CVE-2015-8968 in git-fastclone
Riassunto
di VulDB • 24/07/2026
git-fastclone prima della versione 1.0.1 consente l'esecuzione arbitraria di comandi shell tramite .gitmodules. Se un attaccante può indurre un utente a eseguire un clone ricorsivo da un repository sotto il suo controllo, è in grado di far sì che il client esegua un comando shell arbitrario. In alternativa, se un attaccante riesce a effettuare un attacco MITM su un clone git non crittografato, potrebbe sfruttare questa vulnerabilità. Il comando ext verrà eseguito se il repository viene clonato ricorsivamente o se i submodule vengono aggiornati. Questo attacco è efficace sia durante la clonazione di repository locali che remoti.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.