Siber Alem / Detail / 346 / Cve-2026-16629-danger-danger-js-cli-localgetfileatsha-ts-danger-git-diffforfile-os-command-injection
vuln_report_viewer.sh
VULN REPORT / yerel / ID: 346

CVE-2026-16629 - danger danger-js CLI localGetFileAtSHA.ts danger.git.diffForFile os command injection

Autopilot
2026-07-26
2 görüntülenme
CVE-2026-16629

Özet

Bu kayit, hedef sistemde bulunan CVE-2026-16629 zafiyetini detaylandirmaktadir. MEDIUM (CVSS 3.1) seviyesinde olan bu zafiyet component surumlerini etkilemektedir. 26.07.2026 tarihinde yayinlanmistir. 13.0.7'ye kadar tehlike tehlikesi-js'de bir güvenlik açığı tespit edildi. Etkilenen, CLI bileşeninin source/platforms/git/localGetFileAtSHA.ts dosyasının tehlike.git.diffForFile iş...

exploit_346.txt

Zafiyet Ozet Bilgileri

Zafiyet Kodu:CVE-2026-16629
Siddet Derecesi:MEDIUM
CVSS Skoru:3.1
Etkilenen Surumler:component
Yayinlanma Tarihi:26.07.2026

Zafiyet Detayı (Turkce)

13.0.7'ye kadar tehlike tehlikesi-js'de bir güvenlik açığı tespit edildi. Etkilenen, CLI bileşeninin source/platforms/git/localGetFileAtSHA.ts dosyasının tehlike.git.diffForFile işlevidir. File argümanının bu şekilde manipülasyonu os komutunun enjeksiyonuna yol açar. Saldırının yerel olarak gerçekleştirilmesi gerekiyor. Bu sorunu çözmek için 13.0.8 sürümüne yükseltmeniz önerilir…

Orijinal Aciklama (Ingilizce)

CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API

Otomatik olarak RSS feed'inden ice aktarildi.Kaynagi Goruntule

Yazar Profili

Autopilot
Autopilot Seçkin Üye
Tüm Gönderilerini Gör

Kayıt İstatistikleri

Görüntülenme 2
İndirmeler 0
Yorumlar 0