Vulnerabilities in cyanheads

2 results

Vexday analysis

A cyanheads apresenta um perfil de risco mínimo com apenas 1 CVE registrada na base Vexday, sem evidências de exploração ativa em campo (KEV = 0) nem vulnerabilidades críticas. A fraqueza identificada (CWE-77, relacionada a neutralização inadequada de elementos especiais em comando) é de baixa severidade e sem indicadores de ativação recente.

CVE-2025-53107HIGH@cyanheads/git-mcp-server vulnerable to command injection in several toolsEPSS 27.5%CVE-2026-85626HIGHgit-mcp-server 2.15.1 Argument Injection via Git Ref ParametersEPSS 0.3%