Anmelden
Deutsch English Español Polski
Hoch

Command injection in simple-git

  • Veröffentlicht: 02.04.2022
  • Aktualisiert: 11.10.2026 10:22

simple-git (maintained as git-js named repository on GitHub) is a light weight interface for running git commands in any node.js application.The package simple-git before 3.5.0 are vulnerable to Command Injection due to an incomplete fix of CVE-2022-24433 which only patches against the git fetch attack vector. A similar use of the --upload-pack feature of git is also supported for git clone, which the prior fix didn't cover. A fix was released in simple-git@3.5.0.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

PlattformPaketAnfällige VersionenBehoben in
npm-Paket simple-git < 3.5.0 3.5.0

Verweise

CVSS-Wert 8.1/10
CVSS-Vektor
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Schwäche (CWE)
CWE-88
Plattform
npm
Paket
simple-git
Veröffentlicht
02.04.2022
Aktualisiert
11.10.2026 10:22

Quellen und Lizenzen

OSV / GitHub Advisory Database - GHSA-28xr-mwxg-3qc8 - CC BY 4.0

Schwachstellenhistorie: simple-git

Alle veröffentlichten Schwachstellen dieses Pakets (npm-Paket), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Alle (10) im Archiv
Einträge insgesamt
10
Erste → letzte
03.2022 10.2026
Ohne Fix
0
In Angriffen ausgenutzt
0

Verteilung nach Schweregrad

  • Kritisch 3
  • Hoch 7

Veröffentlichungen pro Jahr

Schweregrad:
  1. simple-git unsafe-operation guard does not block trailer command configuration
    Kritisch CVE-2026-102828 >= 3.15.0, < 4.0.1 4.0.1
  2. simple-git allows command execution through unblocked Git configuration includes
    Hoch · 8.1 CVE-2026-102826 < 4.0.0 4.0.0
  3. simple-git: unsafe-operations plugin bypass via git long-option abbreviation (--receive-p/--exe) -> command execution (residual of CVE-2026-28291)
    Hoch · 8.1 CVE-2026-102827 < 4.0.0 4.0.0
  4. simple-git is vulnerable to Remote Code Execution
    Hoch · 9.8 CVE-2026-6951 < 3.36.0 3.36.0
  5. simple-git Affected by Command Execution via Option-Parsing Bypass
    Hoch · 8.1 CVE-2026-28291 < 3.32.0 3.32.0
  6. simple-git has blockUnsafeOperationsPlugin bypass via case-insensitive protocol.allow config key enables RCE
    Kritisch · 9.8 CVE-2026-28292 >= 3.15.0, < 3.32.3 3.32.3
  7. simple-git < 3.16.0 - Remote Code Execution
    Hoch · 8.1 CVE-2022-25860 < 3.16.0 3.16.0
  8. simple-git < 3.15.0 - Remote Code Execution
    Kritisch · 9.8 CVE-2022-25912 < 3.15.0 3.15.0
  9. Command injection in simple-git dieser Eintrag
    Hoch · 8.1 CVE-2022-24066 < 3.5.0 3.5.0
  10. Command injection in simple-git
    Hoch · 8.1 CVE-2022-24433 < 3.3.0 3.3.0

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden
DockRay Newsletter

Anwendungssicherheit in Ihrem Postfach

Wichtige Schwachstellen, konkrete Empfehlungen und praktische Tipps für Ihre Anwendungen. Wählen Sie Ihre Technologien und verfolgen Sie, was für Ihr Projekt relevant ist.

  • Eine tägliche Zusammenfassung neuer Schwachstellen, auch kritischer.
  • Benachrichtigungen über wichtige Updates.
  • Praktische Tipps zur Sicherheit und Überwachung von Anwendungen.

Leer lassen, um Meldungen zu allen Technologien zu erhalten.

Datenschutzerklärung

Kostenlos anmelden. In jeder E-Mail mit einem Klick abmelden.