CVE-2023-49568
Yüksek
Açıklama
go-git v5.11 öncesi sürümlerde bir hizmet reddi (DoS) zafiyeti keşfedildi. Bu zafiyet, bir saldırganın Git sunucusundan özel olarak hazırlanmış yanıtlar göndererek go-git istemcilerinde kaynak tükenmesine yol açması ve böylece hizmet reddi saldırıları gerçekleştirmesine olanak tanır. Yalnızca go-git tarafından desteklenen bellek içi (in-memory) dosya sistemini kullanan uygulamalar bu zafiyetten etkilenmez. Bu durum bir go-git uygulama sorunudur ve üst akıştaki (upstream) git cli'yı etkilemez.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünGo-git
Yayın12 Oca 2024
İlk görülme12 Oca 2024
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- go-git_project go-git5.11.0 ya da sonraki bir sürüm
- github.com/go-git/go-git/v55.11.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| go-git_project go-git | 4.0.0 ≤ v < 5.11.0 | 5.11.0 |
| github.com/go-git/go-git/v5Go | v < 5.11.0, 5.0.0 ≤ v < 5.11.0 | 5.11.0 |
| gopkg.in/src-d/go-git.v4Go | 4.7.1 ≤ v ≤ 4.13.1, 4.7.1 ≤ v | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.