CVE-2025-4949

Orta

Açıklama

Eclipse JGit 7.2.0.202503040940-r ve daha eski sürümlerde, repo komutu tarafından kullanılan ManifestParser sınıfı ile git paket dosyalarının bir Amazon S3 kovasında saklanmasını sağlayan deneysel amazons3 git taşıma protokolünü uygulamak için kullanılan AmazonS3 sınıfı, XML dosyalarını ayrıştırırken XML Dış Varlık (XXE) saldırılarına karşı savunmasızdır. Bu güvenlik açığı; bilgi ifşasına, hizmet reddine ve diğer güvenlik sorunlarına yol açabilir.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

ÜrünEclipse Jgit

Yayın21 May 2025

İlk görülme21 May 2025

Zayıflık türüCWE-611XML dış varlık (XXE)CWE-827CWE-827

Nasıl düzeltilir

Güncelleyin

eclipse jgit5.13.4, 6.10.1.202505221210, 7.0.1.202505221510, 7.1.1.202505221757, 7.2.1.202505142326 ya da sonraki bir sürüm
org.eclipse.jgit:org.eclipse.jgit7.2.1.202505142326-r, 7.1.1.202505221757-r, 7.0.1.202505221510-r, 6.10.1.202505221210-r, 6.0.0.202111291000-r, 5.13.4.202507202350-r ya da sonraki bir sürüm

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
eclipse jgit	v < 5.13.4, 6.0.0 ≤ v < 6.10.1.202505221210, 7.0.0 ≤ v < 7.0.1.202505221510, 7.1.0 ≤ v < 7.1.1.202505221757, 7.2.0 ≤ v < 7.2.1.202505142326	5.13.4, 6.10.1.202505221210, 7.0.1.202505221510, 7.1.1.202505221757, 7.2.1.202505142326
org.eclipse.jgit:org.eclipse.jgitMaven	7.2.0.202503040940-r ≤ v < 7.2.1.202505142326-r, 7.1.0.202411261347-r ≤ v < 7.1.1.202505221757-r, 7.0.0.202409031743-r ≤ v < 7.0.1.202505221510-r, 6.1.0.202203080745-r ≤ v < 6.10.1.202505221210-r, 6.0.0.202110060947-m1 ≤ v < 6.0.0.202111291000-r, v < 5.13.4.202507202350-r	7.2.1.202505142326-r, 7.1.1.202505221757-r, 7.0.1.202505221510-r, 6.10.1.202505221210-r, 6.0.0.202111291000-r, 5.13.4.202507202350-r

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.