Tóm tắt nhanh
- CVE-2022-24439 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng gitpython, gitpython (gitpython project).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 6.1%, cao hơn 93.5% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 3.1.30 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| gitpython PyPI | < 3.1.30
| 3.1.30
|
| gitpython | < 3.1.30
| 3.1.30
|
Mô tả
All versions of package gitpython are vulnerable to Remote Code Execution (RCE) due to improper user input validation, which makes it possible to inject a maliciously crafted remote URL into the clone command. Exploiting this vulnerability is possible because the library makes external calls to git without sufficient sanitization of input arguments.
Mô tả của NVD
All versions of package gitpython are vulnerable to Remote Code Execution (RCE) due to improper user input validation, which makes it possible to inject a maliciously crafted remote URL into the clone command. Exploiting this vulnerability is possible because the library makes external calls to git without sufficient sanitization of input arguments.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí