PT-2026-63511 · Npm · Dangerjs

Wjm2

·

CVE-2026-16629

·

Publicado

2026-07-22

·

Atualizado

2026-07-23

CVSS v3.1

5.3

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas danger danger-js versões anteriores a 13.0.8
Description Um problema de injeção de comando de SO existe no componente CLI dentro da função danger.git.diffForFile() localizada no arquivo source/platforms/git/localGetFileAtSHA.ts. Isso ocorre quando o argumento File é manipulado, permitindo que um invasor local execute comandos arbitrários do sistema operacional.
Recommendations Atualize para a versão 13.0.8. Como medida paliativa temporária, restrinja o uso da função danger.git.diffForFile() até que a atualização seja aplicada.

Exploit

Correção

OS Command Injection

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-78CWE-77

Identificadores relacionados

CVE-2026-16629
GHSA-3X93-P86W-5JVH

Produtos afetados

Dangerjs