CVE-2026-102828 · CVSS 9.8 · simple-git, an interface for running git commands in any node.js application, enables applications to execute Git operations from …

NVD (CVSS crítico) · 29 sept, 21:17

El paquete npm simple-git, utilizado para ejecutar comandos Git desde JavaScript, contiene una vulnerabilidad de inyección de comandos en versiones 3.15.0 a 4.0.1. Un atacante puede pasar valores controlados a través de SimpleGitOptions.config para hacer que Git ejecute comandos shell arbitrarios con los permisos del proceso Node.js. La vulnerabilidad fue corregida en la versión 4.0.1.