blamer vulnerable to Arbitrary Argument Injection via the blameByFile() API

NGHIÊM TRỌNG 9.1CVE-2023-26143 · GHSA-6f9p-g466-f8v8 · Công bố 19/09/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-26143 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.1) ảnh hưởng blamer (blamer project), blamer.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.1%, cao hơn 66.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.0.4 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
blamer blamer_project	`< 1.0.4`	`1.0.4`
blamer npm	`< 1.0.4`	`1.0.4`

Mô tả

Versions of the blamer package before 1.0.4 are vulnerable to Arbitrary Argument Injection via the blameByFile() API. The library does not sanitize for user input or validate the given file path conforms to a specific schema, nor does it properly pass command-line flags to the git binary using the double-dash POSIX characters (--) to communicate the end of options.

Mô tả của NVD

Versions of the package blamer before 1.0.4 are vulnerable to Arbitrary Argument Injection via the blameByFile() API. The library does not sanitize for user input or validate the given file path conforms to a specific schema, nor does it properly pass command-line flags to the git binary using the double-dash POSIX characters (--) to communicate the end of options.