Tóm tắt nhanh
- CVE-2026-110634 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng git-diff.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.3%, cao hơn 83.7% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.0.7 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| git-diff npm | < 2.0.7
| 2.0.7
|
Mô tả
git-diff before 2.0.7 contains an OS command injection vulnerability that allows attackers to execute shell commands by supplying crafted strings to the gitDiff API. Attackers who control a diffed document string can embed $(cmd) or backtick substitutions that shelljs.exec evaluates, running commands with Node.js process privileges.
Mô tả của NVD
git-diff before 2.0.7 contains an OS command injection vulnerability that allows attackers to execute shell commands by supplying crafted strings to the gitDiff API. Attackers who control a diffed document string can embed $(cmd) or backtick substitutions that shelljs.exec evaluates, running commands with Node.js process privileges.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí