Command Injection im Paket degit

Beschreibung

Betroffene Versionen des Pakets degit vor 2.8.6 sowie ab 3.0.0 und vor 3.3.1 sind anfällig für Command Injection. Ursache ist eine unzureichende Bereinigung von Benutzereingaben für git-Shell-Kommandos, die direkt via exec aufgerufen werden. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %. Empfohlene Massnahme: auf eine bereinigte Version aktualisieren (2.8.6 bzw. 3.3.1 oder höher).

Changelog

1. 2026-07-23 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Git

• Gitea Code Injection Vulnerability KEV CVE-2026-60004
• TanStack npm-Pakete – Supply-Chain-Kompromittierung KEV CVE-2026-45321
• Git – Link Following KEV CVE-2025-48384
• Git – Sicherheitslücke (CVE-2020-27955) CVE-2020-27955
• CVE-2017-1000117 – Sicherheitslücke im Git-Server CVE-2017-1000117
• CVE-2018-11235 – Atlassian Sicherheitslücke CVE-2018-11235