willitmerge 命令注入漏洞

暂无

willitmerge是Kyle Robinson Young个人开发者的一个命令行工具。 willitmerge 0.2.1及之前版本存在命令注入漏洞，该漏洞源于不安全子进程执行API使用不当，可能导致命令注入。

来源:github.com 链接:https://github.com/shama/willitmerge/blob/2fe91d05191fb05ac6da685828d109a3a5885028/lib/willitmerge.js#L189-L197 来源:github.com 链接:https://github.com/shama/willitmerge/security/advisories/GHSA-j9wj-m24m-7jj6