CVE-2022-24975 in Git (GitBleed)

الملخص

بحسب VulDB • 27/05/2026

لا تذكر وثائق خيار --mirror في Git حتى الإصدار 2.35.1 توفر المحتوى المحذوف، والمعروف باسم مشكلة "GitBleed". قد يشكل هذا خطرًا أمنيًا إذا اعتمدت عمليات تدقيق كشف المعلومات على عملية الاستنساخ (clone) دون استخدام خيار --mirror.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 11/02/2022
• إفشاء: 11/02/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-192930
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.02645
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24975
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24975
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24975/