conductor-oss / conductor-oss/javascript-sdk
[GHSA-5j98-mcp5-4vw2] glob@10.4.5: Command injection via -c/--cmd
Abierto
security
vulnerability
- Lenguaje dominante
- TypeScript
- Estrellas
- 58
- Forks
- 20
- Merge medio
- 1 d 13 h
- PR fusionados (30 d)
- 7
Descripción
## Vulnerability Report
| CVE | Library | Installed | Fixed |
|-----|---------|-----------|-------|
| GHSA-5j98-mcp5-4vw2 | glob | 10.4.5 | 10.5.0 |
### Summary
glob CLI: Command injection via -c/--cmd executes matches with shell:true.
### References
- [GHSA-5j98-mcp5-4vw2](https://osv.dev/vulnerability/GHSA-5j98-mcp5-4vw2)
Guía de contribución
No hay ninguna guía de contribución indexada para este repositorio
Línea de trabajo
Comienza revisando el informe GHSA-5j98-mcp5-4vw y localizando dónde se declara glob 10.4.5 en el proyecto. Se considera completado cuando el proyecto ya no instala 10.4.5 y utiliza la versión corregida 10.5.0.
Escrito por el modelo de indexación a partir del texto del issue.
Evaluación
- Stack tecnológico
- typescript
- Área
- security
- Tipo de issue
- Error
- Dificultad
- 2/5
- Tiempo estimado
- 1-3 horas
- Estado de actividad
- Estancado
- Claridad
- Bastante claro
- Aptitud para principiantes
- 35/100