漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
The gitlog function in src/index.ts in gitlog before 4.0.4 has a command injection vulnerability.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Ron-checkmarx gitlog 命令注入漏洞
Vulnerability Description
Ron-checkmarx gitlog是美国Ron-checkmarx组织的一个解析器。提供了一个Node.JS的Git日志解析器。 gitlog 4.0.4 版本存在命令注入漏洞,该漏洞源于 src/index中的gitlog函数未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
CVSS Information
N/A
Vulnerability Type
N/A