In Git before 2.13.7, 2.14.x before 2.14.4, 2.15.x before 2.15.2, 2.16.x before 2.16.4, and 2.17.x before 2.17.1, remote code execution can

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• canonical ubuntu linux14.04
• canonical ubuntu linux16.04
• canonical ubuntu linux17.10
• canonical ubuntu linux18.04
• debian debian linux8.0
• debian debian linux9.0
• git-scm git2.14.0 ve sonrası · 2.14.3 dahil
• git-scm git2.13.6 dahil
• git-scm git2.16.0 ve sonrası · 2.16.3 dahil
• git-scm git2.15.0 ve sonrası · 2.15.1 dahil
• git-scm git2.17.0
• gitforwindows git2.17.1 dahil
• redhat enterprise linux7.0
• redhat enterprise linux desktop7.0
• redhat enterprise linux server7.0
• redhat enterprise linux server eus7.5
• redhat enterprise linux workstation7.0

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2016-9079A use-after-free vulnerability in SVG Animation has been discovered.KEV
  86Hemen
• CVE-2024-44308The issue was addressed with improved checks.KEV
  68Bu hafta
• CVE-2021-25216A second vulnerability in BIND's GSSAPI security policy negotiation can be targeted by a buffer overflow attack
  64Bu hafta
• CVE-2024-44309A cookie management issue was addressed with improved state management.KEV
  62Bu hafta
• CVE-2016-2098Action Pack in Ruby on Rails before 3.2.22.2, 4.x before 4.1.14.2, and 4.2.x before 4.2.5.2 allows remote attackers to execute arbitrary Rub
  53Planlayın
• CVE-2015-1592Movable Type Pro, Open Source, and Advanced before 5.2.12 and Pro and Advanced 6.0.x before 6.0.7 does not properly use the Perl Storable::t
  53Planlayın

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Kullanıcının verdiği dosya adı izin verilen klasörle birleştiriliyor, ama sonucun hâlâ o klasörün içinde olup olmadığı kontrol edilmiyor.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1const file = path.join(ROOT, req.query.name);2res.sendFile(file);

1const file = path.resolve(ROOT, req.query.name);2if (!file.startsWith(ROOT + path.sep)) {3  return res.sendStatus(400);4}5res.sendFile(file);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.