CVE-2024-32884
Təsvir
gitoxide Git-in təmiz Rust implementasiyasıdır. `gix-transport` URL-in istifadəçi adı hissəsini xarici `ssh` proqramının seçim (option) kimi şərh edə biləcəyi mətnlər üçün yoxlamır. Xüsusi hazırlanmış klonlama URL-i SSH-ə gizli seçimlər ötürə bilər. İmkanlar sintaktik cəhətdən məhduddur, lakin əgər zərərli klonlama URL-indən cari iş sahəsində zərərli faylı olan bir tətbiq tərəfindən istifadə edilərsə, ixtiyari kodun icrası baş verir. Bu, aradan qaldırılmış GHSA-rrjw-j4m2-mf34 boşluğu ilə əlaqəlidir, lakin hücum mürəkkəbliyinin daha yüksək olması səbəbindən daha az kritik görünür. Bu problem 0.35.0, 0.42.0 və 0.62.0 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Byron gitoxide | < 0.42.0, < 0.62, < 0.35 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.