CVE-2008-5916 in Git

Résumé

par VulDB • 24/06/2026

gitweb/gitweb.perl dans gitweb de Git 1.6.x avant la version 1.6.0.6, 1.5.6.x avant la version 1.5.6.6, 1.5.5.x avant la version 1.5.5.6, 1.5.4.x avant la version 1.5.4.7 et d'autres versions postérieures à 1.4.3 permet aux propriétaires de dépôts locaux d'exécuter des commandes arbitraires en modifiant la variable de configuration diff.external et en exécutant une requête gitweb truquée.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 20/01/2009
• Divulgation: 20/01/2009
• Modérer: accepté
• Entrée: VDB-45970
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 4.6 (NVD)
• EPSS: 0.00458
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5916
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5916
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5916/