Veille sécuritéBackend & données
P3Critique
Les versions de git-diff antérieures à 2.0.7 sont vulnérables à une injection de commandes lorsque des chaînes contrôlées par un attaquant sont transmises à l’API `gitDiff`. L’exploitation peut exécuter des commandes avec les privilèges du processus Node.js ; mettre à jour vers la version 2.0.7 ou ultérieure.
Node.js
IdentifiantCVE-2026-110634
GravitéCritique
Exploitationnon connue / non déterminée
Correctif2.0.7
Source : NVD — CVE-2026-110634
Analyse technique
Les chaînes de document comparées sont transmises à `shelljs.exec` et peuvent contenir des caractères interprétés par le shell.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-14 à 15:17:16.417Z, soit le 2026-10-14 à 17:17:16.417+02:00, dans la période demandée.
ImpactExécution de commandes système avec les privilèges du processus Node.js.
Versions affectéesgit-diff avant 2.0.7
Version corrigée2.0.7
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.3
Publication2026-10-14T17:17:16.417+02:00
Mise à jour2026-10-14T20:17:35.423+02:00
Action recommandée
Mettre à jour git-diff vers la version 2.0.7 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).