🇰🇷 한글 설명
Node.js용 pullit 패키지 1.4.0 미만 버전에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 조작한 Git 브랜치 이름을 통해 시스템 명령어를 실행할 수 있습니다.
💡 쉬운 설명
프로그램이 사용자가 입력한 Git 브랜치 이름을 검증 없이 실행하여, 해커가 컴퓨터에 직접 명령을 내릴 수 있는 보안 구멍이 있습니다. 이를 통해 해커가 서버를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
The pullit package before 1.4.0 for Node.js allows OS Command Injection because eval is used on an attacker-supplied Git branch name.
📍 영향받는 시스템
pullit package version < 1.4.0 (Node.js)
⚔️ 공격 벡터
조작된 Git 브랜치 이름을 입력값으로 전달하여 OS 명령 실행
🛡️ 대응 방법
pullit 패키지를 1.4.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 pullit의 버전이 1.4.0 미만인지 확인하십시오.