PT-2025-39374
CVE-2025-59831
·
تاريخ النشر
2025-09-21
·
تاريخ التحديث
2025-10-16
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات git-commiters الأقدم من 0.1.2
الوصف
git-commiters هو وحدة وظائف Node.js تُستخدم لتوفير إحصائيات عن المساهمين في مستودع git. توجد مشكلة في حقن الأوامر بسبب عدم كفاية تنقية المدخلات وتنفيذ العمليات بشكل غير آمن. تتأثر واجهة برمجة التطبيقات (API) الرئيسية،
gitCommiters(options, callback)، وتحديدًا عند استخدام الخيارين cwd (مجلد العمل الحالي) وrevisionRange. يتم ربط المدخلات التي يقدمها المستخدم عند تنفيذ الأمر دون الفصل المناسب بين الأوامر والوسائط، مما قد يسمح بتنفيذ أوامر تعسفية.التوصيات
قم بتحديث git-commiters إلى الإصدار 0.1.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾