Skip to content
OpenAdvisories
Low WID-SEC-2025-0097 2 CVEs

git: Mehrere Schwachstellen ermöglichen Manipulation

Published Jan 14, 2025 · Updated Nov 3, 2025 · Revision 14 · de-DE

Vendor: amazon Vendor: Debian Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openshift Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in git ausnutzen, um Daten zu manipulieren.

Product

Git ist eine freie Software zur verteilten Versionsverwaltung von Dateien.

Vulnerabilities 2

  • Low 2.1
    CVE-2024-50349

    Git does not sanitize URLs when asking for credentials interactively

    Git is a fast, scalable, distributed revision control system with an unusually rich command set that provides both high-level operations and full access to internals. When Git asks for credentials via a terminal prompt (i.e. without using any credential helpe…

    git git git git Debian Ubuntu Azure Linux Alpine Wolfi
  • Low 2.1
    CVE-2024-52006

    Newline confusion in credential helpers can lead to credential exfiltration in git

    Git is a fast, scalable, distributed revision control system with an unusually rich command set that provides both high-level operations and full access to internals. Git defines a line-based protocol that is used to exchange information between Git and Git c…

    git git git git Debian Ubuntu Azure Linux Alpine Wolfi

Revision history

  1. #14

    Neue Updates von Red Hat aufgenommen

  2. #13

    Neue Updates von SUSE aufgenommen

  3. #12

    Neue Updates von Red Hat aufgenommen

  4. #11

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  5. #10

    Neue Updates von Oracle Linux aufgenommen

  6. #9

    Neue Updates von SUSE aufgenommen

  7. #8

    Neue Updates von Ubuntu aufgenommen

  8. #7

    Neue Updates von Debian aufgenommen

  9. #6

    Neue Updates von Debian und Amazon aufgenommen

  10. #5

    Neue Updates von SUSE aufgenommen

  11. #4

    Neue Updates von openSUSE aufgenommen

  12. #3

    Neue Updates von SUSE aufgenommen

  13. #2

    Neue Updates von SUSE aufgenommen

  14. #1

    Initiale Fassung

References