Skip to content
OpenAdvisories
High WID-SEC-2022-2059 1 CVE

Ruby: Schwachstelle ermöglicht Codeausführung

Published Apr 27, 2022 · Updated Dec 14, 2025 · Revision 7 · de-DE

Vendor: Debian Vendor: Red Hat Product: Enterprise Linux Product: Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ruby-git ausnutzen, um beliebigen Programmcode auszuführen.

Product

Ruby ist eine interpretierte, objektorientierte Skriptsprache.

Vulnerabilities 1

  • High 8.1
    CVE-2022-25648

    Command Injection

    The package git before 1.11.0 are vulnerable to Command Injection via git argument injection. When calling the fetch(remote = 'origin', opts = {}) function, the remote parameter is passed to the git fetch subcommand in a way that additional flags can be set. …

    git ruby-git ruby-git Debian Ubuntu RubyGems

Revision history

  1. #7

    Neue Updates von Debian aufgenommen

  2. #6

    Neue Updates von Debian aufgenommen

  3. #5

    Neue Updates von Red Hat aufgenommen

  4. #4

    Referenz(en) aufgenommen: FEDORA-2022-1AA40056FC, FEDORA-2022-F09E0D8B0E, FEDORA-2022-353E1CF8B6

  5. #3

    Anpassung

  6. #2

    Korrektur betroffenes Produkt

  7. #1

    Initiale Fassung

References