p PatchFirst

CVE-2025-59831

CVE-2025-59831 · `git-comiters` Command Injection vulnerability

CVSS 8.7 · Высокий · EPSS 4,2% · Есть исправление

Затронуты ли вы?

Как узнать установленную версию:

npm ls git-commiters

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания git-commiters.js и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

git-commiters is a Node.js function module providing committers stats for their git repository. Prior to version 0.1.2, there is a command injection vulnerability in git-commiters. This vulnerability manifests with the library's primary exported API: gitCommiters(options, callback) which allows specifying options such as cwd for current working directory and revisionRange as a revision pointer, such as HEAD. However, the library does not sanitize for user input or practice secure process execution API to separate commands from their arguments and as such, uncontrolled user input is concatenated into command execution. This issue has been patched in version 0.1.2.

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • git-commiters.js

    Версии
    • < 0.1.2: Затронуто

    Нет опубликованного исправления

  • git-commiters npm

    Затронутые диапазоны версий
    • SEMVER: < 0.1.2

    Обновитесь до 0.1.2

Первоисточники

Проверьте свой сервер →