Më 5 tetor 2026, GitHub publikoi këshillën e sigurisë GHSA-v5rq-49vh-5v5c (CVE-2026-102829) për një dobësi me rrezikshmëri kritike (CVSS 9.2) në paketën @simple-git/argv-parser të ekosistemit npm.
Paketat e prekura
- @simple-git/argv-parser (npm) — versionet e prekura:
< 2.0.1; versioni me rregullim:2.0.1
Detaje
- Rrezikshmëria: Kritike (CVSS 9.2)
- CWE: CWE-78 (Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')), CWE-184 (Incomplete List of Disallowed Inputs)
- Identifikuesit: GHSA-v5rq-49vh-5v5c, CVE-2026-102829
Përmbledhja zyrtare
simple-git: ndryshorja e mjedisit të redaktorit `VIZUAL` hiqet nga zbulimi i pasigurt i redaktorit — Anashkalimi i kontrollit të sigurisë në @ simple-git/argv-parser: Rënia e redaktorit VIZUAL të Git nuk klasifikohet si metadata e Raportit të UnsafeEditor | Fusha | Vlera | | — | | | Paketa | @ simple-git/argv-parser (npm, pkg:npm/% 40simple-git/argv-parser) | | Depoja | https://github.com/steveukx/git-js | Komponenti | parseEnv ( paketa/argv-parser/src/env/parse-env.ts), të arritura nëpërmjet cenueshmërisëKontrolli (tokens, env) | | Klasa e cenueshmërisë | Anashkalimi i kontrollit të sigurisë — denilist jo i plotë në zbulimin e redaktorit të pasigurt | | | Verifikuar kundër | c427fbad33f1f2b11341f1cf852eedecbb106400 ( @ simple-git/argv-parser 1.1.1), plus artifakti i publikuar npm 1.1.1; kryesor…
Çfarë duhet të bëni
Nëse projektet tuaja përdorin @simple-git/argv-parser, përditësojeni sa më shpejt në versionin 2.0.1 ose më të ri.
