PT-2026-43251
CVE-2026-40034
·
تاريخ النشر
2026-05-05
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات gix-submodule الأقدم من 0.29.0
إصدارات gitoxide الأقدم من 0.5.21
إصدارات gix الأقدم من 0.84.0
الوصف
يؤدي التحقق غير الصحيح من صحة حقل
update في ملف .gitmodules إلى تمكين المهاجمين من تجاوز الحماية CommandForbiddenInModulesConfiguration عند تهيئة وحدة فرعية بتكوين جزئي فقط في ملف .git/config. وهذا يتيح تنفيذ التعليمات البرمجية عن بُعد عن طريق حقن أوامر شل عشوائية عبر حقل update، والتي يتم تنفيذها عند استدعاء الدالة Submodule::update() على وحدة فرعية تم تهيئتها مسبقًا.التوصيات
تحديث gix-submodule إلى الإصدار 0.29.0 أو أحدث.
تحديث gitoxide إلى الإصدار 0.5.21 أو أحدث.
تحديث gix إلى الإصدار 0.84.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾