gitjacker arbitrary code execution

緊急 9.8CVE-2021-29417 · GHSA-4j5x-f394-xx79 · GO-2023-1911 · 29/03/2021 公開 · 17/06/2026 更新

要点

CVE-2021-29417 は github.com/liamg/gitjacker, gitjacker (gitjacker project) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.8%（全脆弱性の 90.0% より高い）。
対処：0.1.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
github.com/liamg/gitjacker Go	`< 0.1.0`	`0.1.0`
gitjacker gitjacker_project	`< 0.1.0`	`0.1.0`

gitjacker before 0.1.0 allows remote attackers to execute arbitrary code via a crafted .git directory because of directory traversal.

NVD の説明

gitjacker before 0.1.0 allows remote attackers to execute arbitrary code via a crafted .git directory because of directory traversal.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。