CVE-2019-10776

2020-01-0719:15:10

Google

osv.dev

6.7 Medium

AI Score

Confidence

Low

0.006 Low

EPSS

Percentile

77.7%

JSON

In “index.js” file line 240, the run command executes the git command with a user controlled variable called remoteUrl. This affects git-diff-apply all versions prior to 0.22.2.

CPENameOperatorVersion
git-diff-applyeq0.1.1
git-diff-applyeq0.1.0
git-diff-applyeq0.0.5
git-diff-applyeq0.1.2
git-diff-applyeq0.16.0
git-diff-applyeq0.19.10
git-diff-applyeq0.8.0
git-diff-applyeq0.4.0
git-diff-applyeq0.3.3
git-diff-applyeq0.6.1

Name	Operator	Version
git-diff-apply	eq	0.1.1
git-diff-apply	eq	0.1.0
git-diff-apply	eq	0.0.5
git-diff-apply	eq	0.1.2
git-diff-apply	eq	0.16.0
git-diff-apply	eq	0.19.10
git-diff-apply	eq	0.8.0
git-diff-apply	eq	0.4.0
git-diff-apply	eq	0.3.3
git-diff-apply	eq	0.6.1