p PatchFirst

CVE-2022-24439

CVE-2022-24439 · Remote Code Execution (RCE)

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

All versions of package gitpython are vulnerable to Remote Code Execution (RCE) due to improper user input validation, which makes it possible to inject a maliciously crafted remote URL into the clone command. Exploiting this vulnerability is possible because the library makes external calls to git without sufficient sanitization of input arguments.

CVSS 8.1 · Hoch · EPSS 6,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • gitpython

    Softwareversionen
    • ≥ 0, < unspecified: Betroffen (custom)

    Keine Korrektur veröffentlicht

  • python-git Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.1.30-1

    Auf 3.1.30-1 aktualisieren

  • python-git Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.1.30-1

    Auf 3.1.30-1 aktualisieren

  • python-git Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.1.30-1

    Auf 3.1.30-1 aktualisieren

  • gitpython PyPI

    Softwareversionen
    • 0.1.7
    • 0.2.0-beta1
    • 0.3.0-beta1
    • 0.3.0-beta2
    • 0.3.1-beta2
    • 0.3.2
    • 0.3.2.1
    • 0.3.2.RC1
    • 0.3.3
    • 0.3.4
    • 0.3.5
    • 0.3.6
    • 0.3.7
    • 1.0.0
    • 1.0.1
    • 1.0.2
    • 2.0.0
    • 2.0.1
    • 2.0.2
    • 2.0.3
    • 2.0.4
    • 2.0.5
    • 2.0.6
    • 2.0.7
    • 2.0.8
    • 2.0.9
    • 2.0.9.dev0
    • 2.0.9.dev1
    • 2.1.0
    • 2.1.1
    • 2.1.10
    • 2.1.11
    • 2.1.12
    • 2.1.13
    • 2.1.14
    • 2.1.15
    • 2.1.2
    • 2.1.3
    • 2.1.4
    • 2.1.5
    • 2.1.6
    • 2.1.7
    • 2.1.8
    • 2.1.9
    • 3.0.0
    • 3.0.1
    • 3.0.2
    • 3.0.3
    • 3.0.4
    • 3.0.5
    • 3.0.6
    • 3.0.7
    • 3.0.8
    • 3.0.9
    • 3.1.0
    • 3.1.1
    • 3.1.10
    • 3.1.11
    • 3.1.12
    • 3.1.13
    • 3.1.14
    • 3.1.15
    • 3.1.16
    • 3.1.17
    • 3.1.18
    • 3.1.19
    • 3.1.2
    • 3.1.20
    • 3.1.22
    • 3.1.23
    • 3.1.24
    • 3.1.25
    • 3.1.26
    • 3.1.27
    • 3.1.28
    • 3.1.29
    • 3.1.3
    • 3.1.4
    • 3.1.5
    • 3.1.6
    • 3.1.7
    • 3.1.8
    • 3.1.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.1.30

    Auf 3.1.30 aktualisieren

  • python-git Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 0.3.2~RC1-2
    • 0.3.2~RC1-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.3.2~RC1-3ubuntu0.1~esm1

    Auf 0.3.2~RC1-3ubuntu0.1~esm1 aktualisieren

  • python-git Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.0.1+git137-gc8b8379-1
    • 1.0.1+git137-gc8b8379-2
    • 1.0.1+git137-gc8b8379-2.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.1+git137-gc8b8379-2.1ubuntu0.1~esm1

    Auf 1.0.1+git137-gc8b8379-2.1ubuntu0.1~esm1 aktualisieren

  • python-git Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 2.1.5-1
    • 2.1.6-1
    • 2.1.7-1
    • 2.1.8-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.1.8-1ubuntu0.1~esm1

    Auf 2.1.8-1ubuntu0.1~esm1 aktualisieren

  • python-git Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 2.1.11-1
    • 3.0.4-1
    • 3.0.5-1
    • 3.0.7-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.0.7-1ubuntu0.1~esm1

    Auf 3.0.7-1ubuntu0.1~esm1 aktualisieren

  • python-git Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 3.1.14-1
    • 3.1.23-1
    • 3.1.24-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.1.24-1ubuntu0.1~esm1

    Auf 3.1.24-1ubuntu0.1~esm1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →