PT-2025-36999 · Unknown · Interactive-Git-Checkout

Lirantal · Publicado 2025-09-09 · Atualizado 2025-09-10 · CVE-2025-59046

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas: versões do interactive-git-checkout até e incluindo a 1.1.4

Descrição: A ferramenta interactive-git-checkout é um utilitário interativo de linha de comando para realizar checkout de branches do Git. Versões até e incluindo a 1.1.4 estão suscetíveis a um problema de injeção de comando. Isso ocorre porque o software utiliza a função exec() do módulo child process do Node.js para passar o nome da branch para o comando git checkout sem validação ou sanitização de entrada suficiente.

Recomendações: Atualize para uma versão posterior à 1.1.4.

Exploit

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2025-14328

CVE-2025-59046

GHSA-4WCM-7HJF-6XW5

Produtos afetados

Interactive-Git-Checkout

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/59xxx/CVE-2025-59046.json · Exploit
• 🔥 https://github.com/ninofiliu/interactive-git-checkout/security/advisories/GHSA-4wcm-7hjf-6xw5 · Exploit
• https://github.com/ninofiliu/interactive-git-checkout/commit/8dd832dd302af287a61611f4f85e157cd1c6bb41 · Nota
• https://github.com/ninofiliu/interactive-git-checkout · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-59046 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-14328 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-59046 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-4wcm-7hjf-6xw5 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1965557667448947001 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1965604817281200418 · Publicação no Twitter