CVE-2015-7545 in Git
Résumé
par VulDB • 21/06/2026
Les programmes d'aide à distance (1) git-remote-ext et (2) d'autres programmes d'aide à distance non spécifiés dans Git avant la version 2.3.10, les versions 2.4.x avant la 2.4.10, les versions 2.5.x avant la 2.5.4, et les versions 2.6.x avant la 2.6.1 ne restreignent pas correctement les protocoles autorisés, ce qui pourrait permettre à des attaquants distants d'exécuter du code arbitraire via une URL dans un fichier (a) .gitmodules ou (b) d'autres sources inconnues dans un sous-module.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.