Isabel Mill

isomorphic-git before 1.42.0 contains a prototype pollution vulnerability in the getRemoteInfo function that allows a malicious Git server operator to pollute Object.prototype by advertising crafted ref names containing ' proto ' path segments during ref negotiation. Attackers controlling a Git server can advertise a specially crafted ref such as ' proto /corsProxy' to reroute all subsequent network operations through an attacker-controlled proxy, causing isomorphic-git to invoke the victim's onAuth callback and transmit credentials to the attacker when the victim calls getRemoteInfo with an attacker-supplied URL.

**Nome do Software Vulnerável e Versões Afetadas** libgit2 versões 0.27.0 through 1.9.0 **Description** Atacantes remotos podem executar comandos arbitrários em um servidor SSH quando o software é compilado com o backend SSH libssh2 (`USE SSH=libssh2`). O problema ocorre porque a função `gen proto()` em `ssh libssh2.c` insere o caminho do repositório diretamente em uma string de comando do shell sem escapar caracteres especiais antes de passá-lo para `libssh2 channel exec()`. Um atacante pode explorar isso criando uma URL de submódulo maliciosa em um arquivo `.gitmodules`; quando processada durante um clone recursivo, o shell do servidor remoto interpreta os metacaracteres de shell injetados, como aspas simples, pontos e vírgulas ou pipes, executando comandos sob a conta de usuário SSH da vítima. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.