CVE-2026-62960
Təsvir
Git for Windows, Git-in Windows üçün portudur. 2.55.0.windows.4 versiyasından əvvəl, zərərli uzaq Git serveri, transfer.bundleuri=true olduqda, klonlama və ya gətirmə (fetch) zamanı bundle-uri.c faylında transport_get_remote_bundle_uri(), fetch_bundle_uri_internal() və copy_uri_to_file() funksiyalarına çatan bir bundle URI təklif edə bilər. HTTP(S)-dən fərqli dəyərlər yerli fayl sistemi yolları kimi qəbul edilir və fayl URI prefiksləri silinir, buna görə də hücumçunun nəzarətində olan paylaşımı hədəfləyən boş UNC yolu və ya fayl URI-si Windows-un çıxan SMB bağlantısını başlatmasına səbəb olur. Bu, NTLM autentifikasiya məlumatlarının hücumçu tərəfindən seçilmiş hosta sızmasına yol aça bilər. Bu problem 2.55.0.windows.4 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| git-for-windows git | < 2.55.0.windows.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.