CVE-2025-48385
Açıklama
Git, olağanüstü zengin bir komut setine sahip, hem üst düzey işlemler hem de iç yapılara tam erişim sağlayan hızlı, ölçeklenebilir, dağıtık bir revizyon kontrol sistemidir. Bir depo klonlanırken Git, uzak sunucu tarafından duyurulan bir bundle'ı isteğe bağlı olarak getirmeyi bilir; bu, sunucu tarafının klonun bazı kısımlarını bir CDN'e devretmesine olanak tanır. Git istemcisi, duyurulan bundle'ların yeterli doğrulamasını yapmaz; bu da uzak tarafın protokol enjeksiyonu gerçekleştirmesine olanak tanır. Bu protokol enjeksiyonu, istemcinin getirilen bundle'ı saldırgan tarafından kontrol edilen bir konuma yazmasına neden olabilir. Getirilen içerik tamamen sunucu tarafından kontrol edilir ve en kötü durumda rastgele kod çalıştırmaya yol açabilir. Bundle URI'lerinin kullanımı varsayılan olarak etkin değildir ve bundle.heuristic yapılandırma seçeneğiyle kontrol edilebilir. Güvenlik açığının bazı durumları, saldırganın bir deponun klonlanacağı konumu kontrol etmesini gerektirir. Bu, ya sosyal mühendislik ya da alt modüllerle özyinelemeli bir klon gerektirir. Bu durumlar böylece özyinelemeli klonlar devre dışı bırakılarak önlenebilir. Bu güvenlik açığı v2.43.7, v2.44.4, v2.45.4, v2.46.4, v2.47.3, v2.48.2, v2.49.1 ve v2.50.1 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| git git | < 2.43.7, >= 2.44.0-rc0, < 2.44.4, >= 2.45.0-rc0, < 2.45.4, >= 2.46.0-rc0, < 2.46.4, >= 2.47.0-rc0, < 2.47.3, >= 2.48.0-rc0, < 2.48.2, >= 2.49.0-rc0, < 2.49.1, >= 2.50.0-rc0, < 2.50.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.