conductor-oss / conductor-oss/javascript-sdk
[GHSA-5j98-mcp5-4vw2] glob@10.4.5: Command injection via -c/--cmd
Ouverte
security
vulnerability
- Langage dominant
- TypeScript
- Étoiles
- 58
- Forks
- 20
- Merge moyen
- 1 j 13 h
- PR mergées (30 j)
- 7
Description
## Vulnerability Report
| CVE | Library | Installed | Fixed |
|-----|---------|-----------|-------|
| GHSA-5j98-mcp5-4vw2 | glob | 10.4.5 | 10.5.0 |
### Summary
glob CLI: Command injection via -c/--cmd executes matches with shell:true.
### References
- [GHSA-5j98-mcp5-4vw2](https://osv.dev/vulnerability/GHSA-5j98-mcp5-4vw2)
Guide de contribution
Aucun guide de contribution indexé pour ce dépôt
Piste de recherche
Commencez par examiner le rapport GHSA-5j98-mcp5-4vw et repérer où glob 10.4.5 est déclaré dans le projet. La tâche est terminée lorsque le projet n’installe plus 10.4.5 et utilise la version corrigée 10.5.0.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Évaluation
- Stack technique
- typescript
- Domaine
- security
- Type d'issue
- Bug
- Difficulté
- 2/5
- Temps estimé
- 1-3 heures
- Activité
- À l'abandon
- Clarté
- Plutôt claire
- Accessibilité débutants
- 35/100