PT-2026-114171 · Gitpython Developers+1 · Gitpython
CVSS v4.0
7.7
عالية
| المتجه | AV:N/AC:H/AT:P/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
GitPython الإصدارات السابقة لـ 3.2.0
Description
يمكن تنفيذ رمز عن بُعد لأن
Git.ls remote يقوم بتوجيه عناوين URL دون إجراء تحقق check unsafe protocols. يتيح ذلك للمهاجمين تنفيذ أوامر من خلال تقديم عناوين URL لمساعد عن بُعد ext:: عندما يسمح git بنقل ext. بالإضافة إلى ذلك، فإن merge base و IndexFile.move عرضة لحقن خيارات غير محمية.Recommendations
تحديث GitPython إلى الإصدار 3.2.0 أو إصدار أحدث.
استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Gitpython