CVE-2024-22190
Təsvir
GitPython, Git repozitoriyaları ilə qarşılıqlı əlaqə üçün istifadə olunan bir python kitabxanasıdır. CVE-2023-40590 üçün natamam düzəliş mövcuddur. Windows əməliyyat sistemində, GitPython `git` əmrini işə salmaq üçün shell-dən istifadə etdikdə, həmçinin hook-ları şərh etmək üçün `bash.exe`-ni işə saldıqda etibarsız axtarış yolundan (search path) istifadə edir. Əgər bu funksiyalardan hər hansı biri Windows-da istifadə olunarsa, etibarsız repozitoriyadan zərərli `git.exe` və ya `bash.exe` işə salına bilər. Bu problem 3.1.41 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- gitpython_project gitpython3.1.41 və ya daha yeni versiya
- gitpython3.1.41 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gitpython_project gitpython | v < 3.1.41 | 3.1.41 |
| gitpythonPyPI | v < 3.1.41 | 3.1.41 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.