CVE-2019-10776

https://notcve.org/view.php?id=CVE-2019-10776

07 Jan 2020 — In "index.js" file line 240, the run command executes the git command with a user controlled variable called remoteUrl. This affects git-diff-apply all versions prior to 0.22.2. En la línea 240 del archivo "index.js", el comando run ejecuta el comando git con una variable controlada por el usuario llamada remoteUrl. Esto afecta a git-diff-apply todas las versiones anteriores a la versión 0.22.2. • https://github.com/ossf-cve-benchmark/CVE-2019-10776 • CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') •