CVE-2023-40267

Опубликовано: 11 авг. 2023

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

GitPython before 3.1.32 does not block insecure non-multi options in clone and clone_from. NOTE: this issue exists because of an incomplete fix for CVE-2022-24439.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:gitpython_project:gitpython:*:*:*:*:*:python:*:*

Версия до 3.1.32 (исключая)

EPSS

Процентиль: 51%

0.00276

Низкий

9.8 Critical

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2023-40267

CVSS3: 9.8

ubuntu

почти 2 года назад

GitPython before 3.1.32 does not block insecure non-multi options in clone and clone_from. NOTE: this issue exists because of an incomplete fix for CVE-2022-24439.

CVE-2023-40267

CVSS3: 9.8

redhat

почти 2 года назад

GitPython before 3.1.32 does not block insecure non-multi options in clone and clone_from. NOTE: this issue exists because of an incomplete fix for CVE-2022-24439.

CVE-2023-40267

CVSS3: 9.8

debian

почти 2 года назад

GitPython before 3.1.32 does not block insecure non-multi options in c ...

GHSA-pr76-5cm5-w9cj

CVSS3: 9.8

github

почти 2 года назад

GitPython vulnerable to remote code execution due to insufficient sanitization of input arguments

BDU:2023-05150

CVSS3: 9.8

fstec

почти 2 года назад

Уязвимость компонентов clone/clone_from библиотеки Python для взаимодействия с git-репозиториями GitPython, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 51%

0.00276

Низкий

9.8 Critical

CVSS3

Дефекты

NVD-CWE-noinfo