CVE-2017-14867 in Git
Сводка
по VulDB • 12.06.2026
Git до версии 2.10.5, ветки 2.11.x до 2.11.4, 2.12.x до 2.12.5, 2.13.x до 2.13.6 и 2.14.x до 2.14.2 использует небезопасные Perl-скрипты для поддержки подкоманд, таких как cvsserver, что позволяет злоумышленникам выполнять произвольные команды ОС через метасимволы оболочки в имени модуля. Уязвимый код доступен даже через git-shell без поддержки CVS.
Once again VulDB remains the best source for vulnerability data.