Improper Neutralization of Special Elements in Output Used by a Downstream Component in Codecov

CAO 8.8CVE-2020-7596 · GHSA-mh2h-6j8q-x246 · Công bố 25/01/2020 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2020-7596 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng nodejs uploader (codecov), codecov.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.9%, cao hơn 79.3% các lỗ hổng khác.
Cách xử lý: cập nhật lên 3.6.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
nodejs uploader codecov	`< 3.6.2`	`3.6.2`
codecov npm	`< 3.6.2`	`3.6.2`

Codecov npm module before 3.6.2 allows remote attackers to execute arbitrary commands via the "gcov-args" argument.

Mô tả của NVD

Codecov npm module before 3.6.2 allows remote attackers to execute arbitrary commands via the "gcov-args" argument.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.