CVE-2024-22190
Yüksek
Açıklama
GitPython, Git depolarıyla etkileşim kurmak için kullanılan bir python kütüphanesidir. CVE-2023-40590 için eksik bir düzeltme bulunmaktadır. Windows üzerinde GitPython, `git` komutunu çalıştırmak için bir kabuk kullandığında ve hook'ları yorumlamak için `bash.exe` çalıştırdığında güvenilmeyen bir arama yolu kullanır. Bu özelliklerden herhangi biri Windows üzerinde kullanılırsa, güvenilmeyen bir depodan kötü amaçlı bir `git.exe` veya `bash.exe` çalıştırılabilir. Bu sorun 3.1.41 versiyonunda yamalanmıştır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünGitpython
Yayın11 Oca 2024
İlk görülme11 Oca 2024
Zayıflık türüCWE-426CWE-426
Nasıl düzeltilir
Güncelleyin
- gitpython_project gitpython3.1.41 ya da sonraki bir sürüm
- gitpython3.1.41 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gitpython_project gitpython | v < 3.1.41 | 3.1.41 |
| gitpythonPyPI | v < 3.1.41 | 3.1.41 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.