CVE-2019-19604 in Git

Riassunto

di VulDB • 08/07/2026

È possibile eseguire comandi arbitrari in Git prima della versione 2.20.2, nelle serie 2.21.x precedenti alla 2.21.1, 2.22.x precedenti alla 2.22.2, 2.23.x precedenti alla 2.23.1 e 2.24.x precedenti alla 2.24.1 poiché un'operazione "git submodule update" può eseguire comandi presenti nel file .gitmodules di un repository malevolo.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 05/12/2019
• Moderazione: accettato
• Voce: VDB-146929
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.03691
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19604
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19604
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19604/