VDB
BDU%3A2025-02194
BDU%3A2025-02194
PUBLISHED
CVSS 7.599999904632568 HIGH
Уязвимость распределенной системы управления версиями Git, связанная с неправильным экранированием выходных данных, позволяющая нарушителю получить доступ на чтение, изменение или удаление данных или выполнить произвольный код
Risk Scores
CVSS 2.0
7.599999904632568
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| АО «НТЦ ИТ РОСА», АО «ИВК», Сообщество свободного программного обеспечения | ROSA Virtualization (запись в едином реестре российских программ №5091), АЛЬТ СП 10, Git, ROSA Virtualization 3.0 (запись в едином реестре российских программ №21308) | |
| АО «ИВК», Linus Torvalds, Junio Hamano | АЛЬТ СП 10, Git |
Timeline
- Aug 7, 2025 CVE Published
- Jun 1, 2026 CVE Updated
References
- https://github.com/git/git/security/advisories/GHSA-7jjc-gg6m-3329 url
- https://lore.kernel.org/git/1M9FnZ-1taoNo1wwh-00ESSd@mail.gmx.net url
- https://altsp.su/obnovleniya-bezopasnosti/ advisory
- https://abf.rosa.ru/advisories/ROSA-SA-2026-3135 advisory
- https://abf.rosa.ru/advisories/ROSA-SA-2026-3140 advisory
- https://github.com/git-for-windows/git/releases/tag/v2.47.1.windows.2 advisory