PT-2026-24396

CVE-2026-28292

Publicado

2026-03-10

Atualizado

2026-09-18

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas simple-git versões 3.15.0 a 3.32.2

Descrição O software simple-git, uma interface Node.js para executar comandos git, contém um problema no qual atacantes podem contornar correções anteriores. Este contorno ocorre devido à análise de configuração insensível a maiúsculas e minúsculas, o que leva a uma falha de sanitização. Isso possibilita a execução remota de código.

Recomendações Atualize para a versão 3.23.0.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

CWE-178: Improper Handling of Case Sensitivity

CWE-76: Improper Neutralization of Equivalent Special Elements