Versões do npm-git-publish (versões afetadas não especificadas)

A vulnerabilidade diz respeito a um problema de injeção de comando em que a entrada não é devidamente sanitizada e é passada diretamente para uma chamada execSync, permitindo potencialmente que invasores executem código arbitrário no sistema. A função publish está vulnerável por meio da variável gitRemoteUrl.

Considere usar um pacote alternativo até que uma correção seja disponibilizada. Como solução temporária, considere restringir o uso da função publish ou sanitizar a entrada da variável gitRemoteUrl para minimizar o risco de exploração.