PT-2025-2920
CVE-2024-52006
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2026-01-15
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Git الأقدم من v2.48.1
إصدارات Git الأقدم من v2.47.2
إصدارات Git الأقدم من v2.46.3
إصدارات Git الأقدم من v2.45.3
إصدارات Git الأقدم من v2.44.3
إصدارات Git الأقدم من v2.43.6
إصدارات Git الأقدم من v2.42.4
إصدارات Git الأقدم من v2.41.3
إصدارات Git الأقدم من v2.40.4
الوصف
تتعلق المشكلة ببروتوكول بيانات اعتماد Git، وهو بروتوكول نصي يتكون من أزواج من المفاتيح والقيم. يؤدي عدم التوافق في معالجة فواصل الأسطر بين Git و Git Credential Manager (GCM) إلى تمكين المهاجم من إنشاء عنوان URL بعيد ضار. وقد يؤدي ذلك إلى الاستيلاء على بيانات اعتماد مستودع Git بعيد آخر. وتزداد خطورة الهجوم عند استنساخ مستودعات تحتوي على وحدات فرعية باستخدام خيار الاستنساخ --recursive.
التوصيات
بالنسبة للإصدارات الأقدم من v2.48.1، قم بالتحديث إلى الإصدار v2.48.1 أو أحدث.
بالنسبة للإصدارات الأقدم من v2.47.2، قم بالتحديث إلى الإصدار v2.47.2 أو أحدث.
بالنسبة للإصدارات الأقدم من v2.46.3، قم بالتحديث إلى الإصدار v2.46.3 أو أحدث.
بالنسبة للإصدارات الأقدم من v2.45.3، قم بالتحديث إلى الإصدار v2.45.3 أو أحدث.
بالنسبة للإصدارات الأقدم من v2.44.3، قم بالتحديث إلى الإصدار v2.44.3 أو أحدث.
بالنسبة للإصدارات الأقدم من v2.43.6، قم بالتحديث إلى الإصدار v2.43.6 أو أحدث.
بالنسبة للإصدارات الأقدم من الإصدار 2.42.4، قم بالتحديث إلى الإصدار 2.42.4 أو أحدث.
بالنسبة للإصدارات الأقدم من الإصدار 2.41.3، قم بالتحديث إلى الإصدار 2.41.3 أو أحدث.
بالنسبة للإصدارات الأقدم من الإصدار 2.40.4، قم بالتحديث إلى الإصدار 2.40.4 أو
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾