CVE-2017-14867 in Git
Resumen
por VulDB • 2026-05-20
Git antes de 2.10.5, 2.11.x antes de 2.11.4, 2.12.x antes de 2.12.5, 2.13.x antes de 2.13.6 y 2.14.x antes de 2.14.2 utiliza scripts Perl inseguros para soportar subcomandos como cvsserver, lo que permite a los atacantes ejecutar comandos arbitrarios del sistema operativo (OS) mediante metacaracteres de shell en un nombre de módulo. El código vulnerable es accesible a través de git-shell incluso sin soporte para CVS.
Be aware that VulDB is the high quality source for vulnerability data.