p PatchFirst

CVE-2022-25912

CVE-2022-25912 · Remote Code Execution (RCE)

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The package simple-git before 3.15.0 are vulnerable to Remote Code Execution (RCE) when enabling the ext transport protocol, which makes it exploitable via clone() method. This vulnerability exists due to an incomplete fix of [CVE-2022-24066](https://security.snyk.io/vuln/SNYK-JS-SIMPLEGIT-2434306).

CVSS 8.1 · Высокий · EPSS 3,1% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • simple-git

    Версии
    • ≥ unspecified, < 3.15.0: Затронуто (custom)

    Обновитесь до 3.15.0

  • simple-git npm

    Затронутые диапазоны версий
    • SEMVER: < 3.15.0

    Обновитесь до 3.15.0

Первоисточники

Проверьте свой сервер →