Async-git Project

Async-git

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2020-28490

  • EPSS 6.9%
  • Veröffentlicht 18.02.2021 15:15:13
  • Zuletzt bearbeitet 21.11.2024 05:22:53

The package async-git before 1.13.2 are vulnerable to Command Injection via shell meta-characters (back-ticks). For example: git.reset('atouch HACKEDb')

9.8

CVE-2021-3190

Exploit
  • EPSS 20.94%
  • Veröffentlicht 26.01.2021 18:16:28
  • Zuletzt bearbeitet 21.11.2024 06:21:06

The async-git package before 1.13.2 for Node.js allows OS Command Injection via shell metacharacters, as demonstrated by git.reset and git.tag.