CVE-2021-36753: bat project bat

csirt@kutim:~/threat-intel/cve/CVE-2021-36753

Katalog CVE

CVSS 7.8 · High EPSS 0,36%

Kerentanan Uncontrolled Search Path Element pada bat project bat. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

sharkdp BAT before 0.18.2 executes less.exe from the current working directory.

Rincian

Terbit di NVD: 15 Juli 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-427: Uncontrolled Search Path Element
EPSS (30 hari): 0,36% peluang dieksploitasi; lebih tinggi dari 27,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
bat project	bat	Semua versi sebelum 0.18.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/sharkdp/bat/commit/bf2b2df9c9e218e35e5a38ce3d03cffb7c363956 patch · advisory pihak ketiga
https://github.com/sharkdp/bat/pull/1724 patch · advisory pihak ketiga
https://github.com/sharkdp/bat/releases/tag/v0.18.2 release notes · advisory pihak ketiga
https://vuln.ryotak.me/advisories/53 advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.