Patch Ticker

dulwich 커밋 파서 오해석으로 검토되지 않은 코드 실행 가능

Git 저장소 설치 도구가 숨은 악성 빌드 스크립트를 실행할 수 있습니다.

요약

dulwich는 Git 저장소를 다루는 라이브러리입니다. 커밋 객체의 중복 tree 헤더를 잘못 해석해, 검토되지 않은 악성 빌드 스크립트가 설치나 빌드 호스트에서 실행될 수 있습니다.

해당 조건

  • Poetry 2.5.1처럼 git 의존성 설치에 dulwich를 쓰는 도구

대처법

dulwich 1.2.20 이상으로 업데이트하세요.

대상 제품과 운영체제

  • dulwich

CVE 번호

원문 링크

시각

처음 게시

처음 확인