V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
← Вернуться к списку
Microsoft›Приложениеnvd

Workspace-tools

Уязвимости
1
Эксплуатируемые
0
Макс. CVSS
9.8
Макс. EPSS
0.06895

Распределение по критичности

Критический
1
Высокий
0
Средний
0
Низкий
0

Затронутые диапазоны версий

< 0.18.4
Также сопоставлено как (исходные строки): workspace-tools

Топ уязвимостей

CVE-2022-25865Пакет workspace-tools до версии 0.18.4 уязвим для Command Injection через внедрение аргументов git. При вызове функции fetchRemoteBranch(remote: string, remoteBranch: string, cwd: string) параметры remote и remoteBranch передаются подкоманде git fetch таким образом, что можно установить дополнительные флаги. Дополнительные флаги можно использовать для выполнения Command Injection.
Перейти к вендору →Открыть в каталоге с фильтром по продукту →