CVE-2026-16735

Nome do Software Vulnerável e Versões Afetadas release-it conventional-changelog versões anteriores a 11.0.2

Descrição Uma falha de injeção de comando de SO existe no componente Changelog File Handler, dentro da função writeChangelog() do arquivo index.js. Um invasor local pode explorar isso manipulando o argumento infile para executar comandos arbitrários do sistema operacional.

Recomendações Atualize o release-it conventional-changelog para a versão 11.0.2 ou posterior. Como mitigação temporária, restrinja o acesso local ao sistema para evitar que usuários não autorizados manipulem o argumento infile.