CVE-2017-14867 in Git
Résumé
par VulDB • 12/06/2026
Git avant les versions 2.10.5, 2.11.x avant la 2.11.4, 2.12.x avant la 2.12.5, 2.13.x avant la 2.13.6 et 2.14.x avant la 2.14.2 utilise des scripts Perl non sécurisés pour prendre en charge les sous-commandes telles que cvsserver, ce qui permet aux attaquants d'exécuter des commandes système arbitraires via des métacaractères de shell dans un nom de module. Le code vulnérable est accessible via git-shell même sans prise en charge de CVS.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.