Tóm tắt nhanh
- CVE-2022-25766 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng ungit (ungit project), ungit.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 34.5%, cao hơn 98.4% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.5.20 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| ungit | < 1.5.20
| 1.5.20
|
| ungit npm | < 1.5.20
| 1.5.20
|
Mô tả
The package ungit before 1.5.20 are vulnerable to Remote Code Execution (RCE) via argument injection. The issue occurs when calling the /api/fetch endpoint. User controlled values (remote and ref) are passed to the git fetch command. By injecting some git options it was possible to get arbitrary command execution.
Mô tả của NVD
The package ungit before 1.5.20 are vulnerable to Remote Code Execution (RCE) via argument injection. The issue occurs when calling the /api/fetch endpoint. User controlled values (remote and ref) are passed to the git fetch command. By injecting some git options it was possible to get arbitrary command execution.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí