CVE-2023-26134

Kritik

Açıklama

git-commit-info paketinin 2.0.2 öncesindeki sürümleri, paket tarafından dışa aktarılan gitCommitInfo () metodunun commit parametresini temizlememesi ve bu parametrenin daha sonra hassas bir komut yürütme API'sine aktarılması nedeniyle Komut Enjeksiyonuna karşı savunmasızdır. Sonuç olarak, saldırganlar hash içeriğini kontrol ettikleri takdirde kötü amaçlı komutlar enjekte edebilirler.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünGit-commit-info

Yayın28 Haz 2023

İlk görülme28 Haz 2023

Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu

Nasıl düzeltilir

Güncelleyin

git-commit-info_project git-commit-info2.0.2 ya da sonraki bir sürüm
git-commit-info2.0.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
git-commit-info_project git-commit-info	v < 2.0.2	2.0.2
git-commit-infonpm	v < 2.0.2	2.0.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.