CVE-2014-9938 in Git

Tóm tắt

Bởi VulDB • 09/06/2026

File contrib/completion/git-prompt.sh trong các phiên bản Git trước 1.9.3 không thực hiện việc làm sạch (sanitize) tên nhánh trong biến PS1, cho phép một kho lưu trữ độc hại gây ra việc thực thi mã.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 19/03/2017
• Tiết lộ: 19/03/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-98273
• CPE: sẵn sàng
• CWE: CWE-116 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.02320
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9938
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9938
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9938/