CVE-2024-51990

Versões do jj anteriores à 0.23.0

Repositórios Git especialmente criados podem fazer com que o jj grave arquivos fora do clone. Essa vulnerabilidade pode ser explorada por meio de objetos de arquivo que contenham traversals de caminho. Para explorar essa vulnerabilidade, um invasor precisaria criar um repositório Git malicioso e fazer com que a vítima o clonasse usando o jj. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Para versões anteriores à 0.23.0, atualize para a versão 0.23.0 para resolver o problema.

Como solução temporária, considere evitar clonar repositórios de fontes não confiáveis até que um patch esteja disponível.

Restrinja o acesso a repositórios Git desconhecidos para minimizar o risco de exploração.