Remote Command Execution in reg-keygen-git-hash-plugin

NGHIÊM TRỌNG 9.8CVE-2021-32673 · GHSA-49q3-8867-5wmp · Công bố 08/06/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-32673 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng reg-keygen-git-hash (reg-keygen-git-hash project), reg-keygen-git-hash-plugin.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.9%, cao hơn 80.3% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.10.16 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
reg-keygen-git-hash reg-keygen-git-hash_project	`≤ 0.10.15`	Chưa có bản vá
reg-keygen-git-hash-plugin npm	`< 0.10.16`	`0.10.16`

Mô tả

Impact

reg-keygen-git-hash-plugin through 0.10.15 allow remote attackers to execute of arbitrary commands.

Patches

Upgrade to version 0.10.16 or later.

For more information

If you have any questions or comments about this advisory:

Open an issue in reg-viz/reg-suit

Mô tả của NVD

reg-keygen-git-hash-plugin is a reg-suit plugin to detect the snapshot key to be compare with using Git commit hash. reg-keygen-git-hash-plugin through and including 0.10.15 allow remote attackers to execute of arbitrary commands. Upgrade to version 0.10.16 or later to resolve this issue.