PT-2025-28848
CVE-2025-27613
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
3.6
منخفضةالمقاييسAV:L/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Git من 2.43.7 إلى 2.49.1
الوصف:
تسمح هذه الثغرة بإنشاء واقتطاع أي ملف قابل للكتابة عندما يقوم مستخدم باستنساخ مستودع غير موثوق به وتشغيل Gitk دون معلمات أوامر إضافية، شريطة أن تكون الخيار ”Support per-file encoding“ ممكّنًا. بالإضافة إلى ذلك، تتأثر عملية «Show origin of this line» (إظهار منشأ هذا السطر)، بغض النظر عما إذا كان الخيار ممكّنًا أم لا. تم إصلاح العديد من الثغرات الأمنية في Git، بما في ذلك التنفيذ التعسفي للكود وتجاوز سعة المخزن المؤقت.
التوصيات:
بالنسبة لإصدارات Git من 2.43.7 إلى 2.49.1، قم بالتحديث إلى إصدار أعلى من 2.49.1 لحل المشكلة.
كحل بديل مؤقت، ضع في اعتبارك تعطيل الخيار «Support per-file encoding» وتقييد استخدام Gitk حتى يتوفر تصحيح.
تجنب استخدام العملية «Show origin of this line» في Gitk للمستودعات غير الموثوقة حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾