CVE-2024-52005

Git (الإصدارات المتأثرة غير محددة)

تتعلق المشكلة ببرنامج Git، وهو أداة لإدارة شفرة المصدر. عند الاستنساخ من خادم، يتم نقل الرسائل الإعلامية أو رسائل الخطأ من عملية Git البعيدة إلى العميل عبر «القناة الجانبية». تسبق هذه الرسائل كلمة «remote:» وتُطبع مباشرةً في مخرج الخطأ القياسي. عادةً ما يكون مخرج الخطأ القياسي هذا متصلاً بمحطة طرفية تدعم تسلسلات الهروب ANSI، والتي لم يكن Git محميًا منها. تدعم معظم المحطات الطرفية الحديثة تسلسلات التحكم التي يمكن أن يستخدمها وكيل ضار لإخفاء المعلومات وتشويهها، أو لحث المستخدم على تنفيذ نصوص برمجية غير موثوقة.

يُنصح المستخدمون بالتحديث في أقرب وقت ممكن.

يجب على المستخدمين الذين يتعذر عليهم التحديث تجنب عمليات النسخ المتكررة، ما لم تكن من مصادر موثوقة.