7Ciber⚠ Acción requeridaNVD (CVSS crítico) ·
CVE-2026-102827 · CVSS 9.8 · simple-git, an interface for running git commands in any node.js application, enables applications to execute Git operations from …
simple-git, una librería de Node.js para ejecutar comandos Git desde JavaScript, permite eludir su validación de operaciones peligrosas mediante abreviaturas de opciones de línea de comandos. Un atacante puede usar formas abreviadas de banderas como --receive-pack o --exec para ejecutar comandos arbitrarios en aplicaciones que expongan argumentos de push. El problema se corrige en la versión 4.0.0.
→ Actualiza simple-git a la versión 4.0.0 o posterior.