go-git to rozszerzalna biblioteka implementacji Git napisana w czystym Go. Przed wersjami 5.19.1 i 6.0.0-alpha.4 problem walidacji ścieżki w go-git mógł umożliwić crafted danym z repozytorium wpłynięcie na pliki poza zamierconym celem checkout, w tym katalog .git samego repozytorium. Te walidacje zostały wprowadzone w upstream Git wiele lat temu, więc podatność wynikła z tego, że go-git odbiegł od tych kontroli. Podatność jest naprawiona w wersjach 5.19.1 i 6.0.0-alpha.4.
▸ Pokaż oryginał (EN)
go-git is an extensible git implementation library written in pure Go. Prior to 5.19.1 and 6.0.0-alpha.4, a path validation issue in go-git could allow crafted repository data to affect files outside the intended checkout target, including the repository's .git directory. These validations were introduced in upstream Git years ago, so the vulnerability arose from go-git drifting from those checks. This vulnerability is fixed in 5.19.1 and 6.0.0-alpha.4.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:LGo Git Project Go Git
APPGo-Git Project6.0.0< 5.19.1
Powiązane podatności
Argument injection w bibliotece go-git — dowolne flagi git-upload-pack
Path Traversal w go-git umożliwiający RCE (CVE-2023-49569)
go-git is an extensible git implementation library written in pure Go. Prior to 5.19.0 and 6.0.0-alpha.3, go-g...
go-git is a highly extensible git implementation library written in pure Go. A denial of service (DoS) vulnera...
A denial of service (DoS) vulnerability was discovered in go-git versions prior to v5.11. This vulnerability a...