conductor-oss / conductor-oss/javascript-sdk
[GHSA-5j98-mcp5-4vw2] glob@10.4.5: Command injection via -c/--cmd
Offen
security
vulnerability
- Vorherrschende Sprache
- TypeScript
- Sterne
- 58
- Forks
- 20
- Ø Merge
- 1 T. 13 Std.
- Gemergte PRs (30 T.)
- 7
Beschreibung
## Vulnerability Report
| CVE | Library | Installed | Fixed |
|-----|---------|-----------|-------|
| GHSA-5j98-mcp5-4vw2 | glob | 10.4.5 | 10.5.0 |
### Summary
glob CLI: Command injection via -c/--cmd executes matches with shell:true.
### References
- [GHSA-5j98-mcp5-4vw2](https://osv.dev/vulnerability/GHSA-5j98-mcp5-4vw2)
Beitragsleitfaden
Für dieses Repository ist kein Beitragsleitfaden indexiert
Bewertung
Dieses Issue wurde noch nicht bewertet.