simple-git vulnerable to Remote Code Execution when enabling the ext transport protocol

NGHIÊM TRỌNG 9.8CVE-2022-25912 · GHSA-9p95-fxvg-qgq2 · Công bố 06/12/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-25912 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng simple-git (simple-git project), simple-git.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 3.1%, cao hơn 87.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 3.15.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
simple-git simple-git_project	`< 3.15.0`	`3.15.0`
simple-git npm	`< 3.15.0`	`3.15.0`

Mô tả

The package simple-git before 3.15.0 is vulnerable to Remote Code Execution (RCE) when enabling the ext transport protocol, which makes it exploitable via clone() method. This vulnerability exists due to an incomplete fix of CVE-2022-24066.

Mô tả của NVD

The package simple-git before 3.15.0 are vulnerable to Remote Code Execution (RCE) when enabling the ext transport protocol, which makes it exploitable via clone() method. This vulnerability exists due to an incomplete fix of [CVE-2022-24066](https://security.snyk.io/vuln/SNYK-JS-SIMPLEGIT-2434306).