Ungit Project

Ungit

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2022-25766

Exploit
  • EPSS 4.23%
  • Veröffentlicht 21.03.2022 18:15:07
  • Zuletzt bearbeitet 21.11.2024 06:52:57

The package ungit before 1.5.20 are vulnerable to Remote Code Execution (RCE) via argument injection. The issue occurs when calling the /api/fetch endpoint. User controlled values (remote and ref) are passed to the git fetch command. By injecting som...