CVE-2021-44684

**Nome do software vulnerável e versões afetadas:

naholyr github-todos versão 3.1.0

Descrição:

O problema diz respeito a uma vulnerabilidade de injeção de comando. Especificamente, o argumento range do subcomando hook é concatenado sem validação e usado diretamente pela função exec. Essa falta de validação permite possíveis ataques de injeção de comando.

Recomendações:

Para o naholyr github-todos versão 3.1.0, considere desativar o subcomando hook até que um patch esteja disponível para impedir a exploração da vulnerabilidade de injeção de comando. Restrinja o acesso à função exec para minimizar o risco de exploração. Evite usar o argumento range no subcomando afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.