CVE-2023-49568
Yüksək
Təsvir
go-git versiya v5.11-dən əvvəlki versiyalarda xidmətdən imtina (DoS) zəifliyi aşkar edilmişdir. Bu zəiflik hücumçuya Git serverindən xüsusi hazırlanmış cavablar təqdim etməklə go-git klientlərində resursların tükənməsinə səbəb olmaqla xidmətdən imtina hücumları həyata keçirməyə imkan verir. Yalnız go-git tərəfindən dəstəklənən yaddaş daxili (in-memory) fayl sistemindən istifadə edən tətbiqlər bu zəiflikdən təsirlənmir. Bu, go-git tətbiqi ilə bağlı problemdir və orijinal git cli-a təsir göstərmir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulGo-git
Dərc12 yan 2024
İlk görülmə12 yan 2024
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- go-git_project go-git5.11.0 və ya daha yeni versiya
- github.com/go-git/go-git/v55.11.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| go-git_project go-git | 4.0.0 ≤ v < 5.11.0 | 5.11.0 |
| github.com/go-git/go-git/v5Go | v < 5.11.0, 5.0.0 ≤ v < 5.11.0 | 5.11.0 |
| gopkg.in/src-d/go-git.v4Go | 4.7.1 ≤ v ≤ 4.13.1, 4.7.1 ≤ v | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.