CVE-2021-3769

Yüksek

Açıklama

`pygmalion`, `pygmalion-virtualenv` ve `refined` temalarında güvenlik açığı **Açıklama**: bu temalar, kullanıcı tarafından sağlanan dizeleri terminale yazdırmak için `print -P` kullanmaktadır. Hepsi bunu git bilgileri, özellikle de dal adı üzerinde yapmaktadır; dolayısıyla eğer dal özel olarak hazırlanmış bir isme sahipse, güvenlik açığı istismar edilebilir. **Düzeltildiği sürüm**: [b3ba9978](https://github.com/ohmyzsh/ohmyzsh/commit/b3ba9978). **Etkilenen alanlar**: - `pygmalion` teması. - `pygmalion-virtualenv` teması. - `refined` teması.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünPlanetargon Oh My Zsh
Yayın30 Kas 2021
İlk görülme30 Kas 2021

Nasıl düzeltilir

Güncelleyin
  • planetargon oh_my_zsh2021-11-11 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
planetargon oh_my_zshv < 2021-11-112021-11-11

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-3769 · Planetargon Oh My Zsh · Dark Radar