CVE-2026-102828
O guardião de operações inseguras do simple-git não bloqueia a configuração de comandos trailer
Traduzido automaticamente do inglês.
O plugin blockUnsafeOperationsPlugin padrão no simple-git quando uma aplicação permite que valores não confiáveis alcancem SimpleGitOptions.config ou argumentos de configuração inline do Git como -c <key>=<value>
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.2 (v4.0)
- EPSS
- 0,38% de chance de exploração em 30 dias (EPSS, em 23 de out. de 2026)
- Pacotes afetados
- simple-git (npm) >= 3.15.0, < 4.0.1, corrigido em 4.0.1 · GHSA-x6jw-m9v5-85vh