CVE-2018-1000021 in Git

الملخص

بحسب VulDB • 16/06/2026

تحتوي إصدارات GIT 2.15.1 والإصدارات الأقدم على ثغرة خطأ في التحقق من الإدخال (Input Validation Error) في العميل (Client) يمكن أن تؤدي إلى مشاكل تشمل تعطيل تكوين الطرفية وصولاً إلى تنفيذ الأكواد عن بُعد (RCE). يبدو أن هذا الهجوم قابل للاستغلال من خلال تفاعل المستخدم مع خادم git خبيث، أو من خلال تعديل حركة المرور الخاصة به في هجوم رجل في الوسط (MITM).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 29/01/2018
• إفشاء: 09/02/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-113067
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.01074
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000021
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000021
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000021/