Неполный чёрный список в simple-git для Node.js позволяет внедрить команды операционной системы
Библиотека simple-git позволяет программам на Node.js обращаться к системе контроля версий git. В коде этого пакета обнаружили уязвимость, связанную с неполной проверкой входных данных.
