CVE-2024-21532

Todas as versões do ggit

A vulnerabilidade diz respeito à injeção de comando por meio da API fetchTags(branch), que permite que a entrada do usuário especifique o branch a ser buscado. Essa entrada é então concatenada com um comando git e passada para a API exec() do processo filho do Node.js, que não é segura.

Para todas as versões, considere desativar a API fetchTags(branch) até que um patch esteja disponível para impedir a exploração. Restrinja o acesso à função exec() para minimizar o risco de injeção de comando. Evite usar dados inseridos pelo usuário na variável branch para impedir que comandos maliciosos sejam executados. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.