CVE-2023-29007

收录 1 篇关于 CVE-2023-29007 的安全研究、漏洞分析与攻击态势报告。

情报跨度: 2023-04-26
分析报告: 1 篇关联分析

关联分析与时间线

Git 任意配置注入（CVE-2023-29007）

ethiack.com | 漏洞 | 2023-04-26 00:00 | 原文 ↗ | #rce | #git | #vulnerability | #research

Git 漏洞 CVE-2023-29007（CVSS 7.0）技术分析：配置区块重命名/删除逻辑存在缺陷——超过 1024 字节的配置值会被误当作新配置区块，攻击者可通过超长子模块 URL 向用户 .git/config 注入任意配置（如 core.pager、core.editor），进而可能导致任意代码执行。