CVE-2021-40330
Yüksək
Təsvir
Git-in 2.30.1 versiyasından əvvəlki versiyalarında connect.c faylındakı git_connect_git funksiyası repozitoriya yolunun yeni sətir simvolu ehtiva etməsinə icazə verir ki, bu da git://localhost:1234/%0d%0a%0d%0aGET%20/%20HTTP/1.1 altsətiri ilə nümayiş etdirildiyi kimi gözlənilməz çarpraz protokol sorğularına səbəb ola bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı87. faiz dərəcəsi2,9%
Məhsul
Git
Dərc31 avq 2021
İlk görülmə31 avq 2021
Necə düzəltmək olar
Yeniləyin
- git-scm git2.30.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| git-scm git | v < 2.30.1 | 2.30.1 |
| debian debian_linux | 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.