CVE-2025-48384

Yüksek CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 8
EPSS: 4.1%
CWE: CWE-59
KEV Durumu: Evet

Yayım tarihi: 8 Temmuz 2025 · CISA KEV son iyileştirme tarihi: 15 Eylül 2025

Etkilenen: git-scm git

Git, yüksek seviyeli işlemler ve tam iç erişimi sağlayan zengin bir komut kümesiyle hızlı, ölçeklenebilir, dağıtılmış bir revizyon kontrol sistemidir. Bir yapılandırma değerini okurken Git, trailing carriage return ve satır besleme (CRLF) karakterlerini kaldırır. Bir yapılandırma girişi yazarken, trailing CR ile biten değerler alıntılanmaz, bu da yapılandırmanın daha sonra okunması sırasında CR'nin kaybolmasına neden olur. Bir alt modül başlatılırken, alt modül yolu trailing bir CR içeriyorsa, değiştirilen yol okunur ve bu da alt modülün yanlış bir konuma kontrol edildiği anlamına gelir. Değiştirilen yola işaret eden bir sembolik bağlantı mevcutsa ve bu bağlantı alt modül kancaları dizinine işaret ediyorsa ve alt modül içinde çalıştırılabilir bir post-checkout kanca içeriyorsa, betik kontrol ettikten sonra kasıtsız olarak çalıştırılabilir. Bu güvenlik açığı v2.43.7, v2.44.4, v2.45.4, v2.46.4, v2.47.3, v2.48.2, v2.49.1 ve v2.50.1 sürümlerinde giderilmiştir.

Orijinal açıklama (İngilizce)

Git is a fast, scalable, distributed revision control system with an unusually rich command set that provides both high-level operations and full access to internals. When reading a config value, Git strips any trailing carriage return and line feed (CRLF). When writing a config entry, values with a trailing CR are not quoted, causing the CR to be lost when the config is later read. When initializing a submodule, if the submodule path contains a trailing CR, the altered path is read resulting in the submodule being checked out to an incorrect location. If a symlink exists that points the altered path to the submodule hooks directory, and the submodule contains an executable post-checkout hook, the script may be unintentionally executed after checkout. This vulnerability is fixed in v2.43.7, v2.44.4, v2.45.4, v2.46.4, v2.47.3, v2.48.2, v2.49.1, and v2.50.1.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.