CVE-2019-1387 in Git

सारांश

द्वारा VulDB • 05/06/2026

Git v2.24.1, v2.23.1, v2.22.2, v2.21.1, v2.20.2, v2.19.3, v2.18.2, v2.17.3, v2.16.6, v2.15.4 और v2.14.6 से पहले के संस्करणों में एक समस्या पाई गई है। Recursive clones वर्तमान में submodule names के अत्यधिक ढीले validation के कारण एक vulnerability से प्रभावित हैं, जिससे recursive clones में remote code execution के माध्यम से अत्यधिक लक्षित हमले संभव हो जाते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 26/11/2018
• संयम: स्वीकृत
• प्रविष्टि: 2
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• CVSS: 8.8 (NVD)
• EPSS: 0.04426
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1387
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1387
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1387/