PT-2022-16698 · Unknown · Cocoapods-Downloader
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do cocoapods-downloader anteriores à 1.6.0
Versões do cocoapods-downloader 1.6.2 a 1.6.3
Descrição
O problema diz respeito à injeção de comando por meio da injeção de argumentos do git. Quando a função
Pod::Downloader.preprocess options é chamada e o git é utilizado, os parâmetros git e branch são passados para o subcomando git ls-remote de uma forma que permite a definição de sinalizadores adicionais, os quais podem ser usados para realizar uma injeção de comando.Recomendações
Para versões anteriores à 1.6.0, atualize para a versão 1.6.0 ou posterior.
Para as versões 1.6.2 a 1.6.3, atualize para a versão 1.6.3 ou posterior.
Como solução temporária, considere restringir o uso da função
Pod::Downloader.preprocess options ao usar o git até que um patch esteja disponível.Exploit
Correção
Special Elements Injection
Argument Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cocoapods-Downloader