CVE-2026-102829
simple-git: variável de ambiente `VISUAL` do editor é omitida da detecção de editor inseguro
Traduzido automaticamente do inglês.
GitEnvKeys em packages/argv-parser/src/env/parse-env.ts mapeia apenas editor, git_editor e git_sequence_editor para a categoria allowUnsafeEditor. prepareEnv mantém uma entrada de ambiente apenas quando seu nome em minúsculas é uma GitEnvKey conhecida ou começa com git, então VISUAL é descartado antes de collectConfigVulnerabilities inspecioná-lo.
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.2 (v4.0)
- EPSS
- 0,28% de chance de exploração em 30 dias (EPSS, em 23 de out. de 2026)
- Pacotes afetados
- @simple-git/argv-parser (npm) < 2.0.1, corrigido em 2.0.1 · GHSA-v5rq-49vh-5v5c