Cookiecutter Project

Cookiecutter

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2022-24065

Exploit
  • EPSS 2.15%
  • Veröffentlicht 08.06.2022 08:15:07
  • Zuletzt bearbeitet 21.11.2024 06:49:45

The package cookiecutter before 2.1.1 are vulnerable to Command Injection via hg argument injection. When calling the cookiecutter function from Python code with the checkout parameter, it is passed to the hg checkout command in a way that additional...