CVE-2019-1387 in Git

Riassunto

di VulDB • 15/06/2026

È stato rilevato un problema in Git prima delle versioni 2.24.1, 2.23.1, 2.22.2, 2.21.1, 2.20.2, 2.19.3, 2.18.2, 2.17.3, 2.16.6, 2.15.4 e v2.14.6. I cloni ricorsivi sono attualmente interessati da una vulnerabilità causata da una validazione troppo permissiva dei nomi dei submodule, che consente attacchi molto mirati tramite esecuzione di codice remoto (RCE) nei cloni ricorsivi.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 26/11/2018
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.04426
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1387
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1387
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1387/