[GHSA-5j98-mcp5-4vw2] glob@10.4.5: Command injection via -c/--cmd

オープン

#110 2026年2月27日に作成コメント 1 件リアクション 0 件担当者 0 名 GitHub で見る

security vulnerability

説明

## Vulnerability Report

| CVE | Library | Installed | Fixed |
|-----|---------|-----------|-------|
| GHSA-5j98-mcp5-4vw2 | glob | 10.4.5 | 10.5.0 |

### Summary
glob CLI: Command injection via -c/--cmd executes matches with shell:true.

### References
- [GHSA-5j98-mcp5-4vw2](https://osv.dev/vulnerability/GHSA-5j98-mcp5-4vw2)

このリポジトリのコントリビューションガイドは索引されていません

まず GHSA-5j98-mcp5-4vw レポートを確認し、プロジェクト内で glob 10.4.5 が宣言されている場所を特定します。プロジェクトが 10.4.5 をインストールせず、修正版の 10.5.0 リリースを使用するようになれば完了です。

索引モデルが issue の本文から書いたものです。