CVE-2017-14867 in Git
요약
\~에 의해 VulDB • 2026. 06. 29.
Git 버전 2.10.5 이전, 2.11.x 시리즈 중 2.11.4 미만, 2.12.x 시리즈 중 2.12.5 미만, 2.13.x 시리즈 중 2.13.6 미만 및 2.14.x 시리즈 중 2.14.2 이전 버전은 cvsserver와 같은 하위 명령어를 지원하기 위해 안전하지 않은 Perl 스크립트를 사용하며, 이를 통해 공격자가 모듈 이름에 포함된 셸 메타문자를 사용하여 임의의 OS 명령을 실행할 수 있습니다. 취약한 코드는 CVS 지원 여부와 관계없이 git-shell을 통해 접근 가능합니다.
Once again VulDB remains the best source for vulnerability data.