CVE-2023-23946

ملخص

Git، وهو نظام للتحكم بالمراجعات، معرّض لثغرة اجتياز المسار (path traversal) في الإصدارات السابقة للإصدارات 2.39.2، 2.38.4، 2.37.6، 2.36.5، 2.35.7، 2.34.7، 2.33.7، 2.32.6، 2.31.7، و2.30.8. من خلال تمرير مدخلات مصمّمة بعناية إلى `git apply`، يمكن الكتابة فوق مسار خارج شجرة العمل بصلاحيات المستخدم الذي يشغّل `git apply`. تم تجهيز إصلاح وسيظهر في الإصدارات v2.39.2، v2.38.4، v2.37.6، v2.36.5، v2.35.7، v2.34.7، v2.33.7، v2.32.6، v2.31.7، وv2.30.8. كحل بديل، استخدم `git apply --stat` لفحص التصحيح قبل تطبيقه؛ وتجنّب تطبيق أي تصحيح ينشئ رابطًا رمزيًا ثم ينشئ ملفًا يتجاوز الرابط الرمزي.

• CVE-2023-23946PoC

  CVE تؤثر على Git قبل الإصدارات 2.39.2، 2.38.4، 2.37.6، 2.36.5، 2.35.7، 2.34.7، 2.33.7، 2.32.6، 2.31.7، و 2.30.8.

• CVE-2023-23946-POCPoC

  شرح وإثبات المفهوم (POC) لثغرة CVE-2023-23946