CVE-2018-3785: fallo en https://github.com/stevemao git-dummy-commit
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 4.0%
A command injection in git-dummy-commit v1.3.0 allows os level commands to be executed due to an unescaped parameter.
Productos afectados
https://github.com/stevemao · git-dummy-commitReferencias
https://hackerone.com/reports/341710