CVE-2018-19486 in Gitinfo

Zusammenfassung

von VulDB • 17.05.2026

Git vor Version 2.19.2 unter Linux und UNIX führt Befehle aus dem aktuellen Arbeitsverzeichnis aus (als ob '.' am Ende von $PATH stünde) in bestimmten Fällen, die die run_command()-API und run-command.c betreffen, da es 2017 zu einer gefährlichen Änderung von execvp zu execv kam.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

23.11.2018

Veröffentlichung

23.11.2018

Moderieren

akzeptiert

Eintrag

VDB-127082

CPE

bereit

EPSS

0.04120

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!