CVE-2023-23946mediumCWE-22

CVE-2023-23946: fallo de gravedad media en git

Git's `git apply` overwriting paths outside the working tree

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear git+ Monitorear git

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.2epss 1.1%
En resumen

El comando `git apply` de Git puede ser engañado para escribir archivos fuera del directorio de trabajo previsto al procesar un parche especialmente diseñado, permitiendo que un atacante sobrescriba archivos arbitrarios en el sistema.

Detalle técnico

Vulnerabilidad de traversal de ruta en `git apply` (CWE-22) permite sobrescritura de archivos arbitrarios mediante parches maliciosos que explotan el manejo de enlaces simbólicos. El vector de ataque requiere que el usuario aplique un parche no confiable; el impacto es la sobrescritura de archivos con privilegios del usuario que ejecuta git.

Resumen generado y traducido por IA a partir de la descripción oficial.
Git, a revision control system, is vulnerable to path traversal prior to versions 2.39.2, 2.38.4, 2.37.6, 2.36.5, 2.35.7, 2.34.7, 2.33.7, 2.32.6, 2.31.7, and 2.30.8. By feeding a crafted input to `git apply`, a path outside the working tree can be overwritten as the user who is running `git apply`. A fix has been prepared and will appear in v2.39.2, v2.38.4, v2.37.6, v2.36.5, v2.35.7, v2.34.7, v2.33.7, v2.32.6, v2.31.7, and v2.30.8. As a workaround, use `git apply --stat` to inspect a patch before applying; avoid applying one that creates a symbolic link and then creates a file beyond the symbolic link.
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Productos afectados
git · git
CVEs relacionadas — git

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-48384HIGHGit allows arbitrary code execution through broken config quotingEPSS 4.4%KEVCVE-2021-21300HIGHmalicious repositories can execute remote code while cloningEPSS 88.5%CVE-2022-23521CRITICALgitattributes parsing integer overflow in gitEPSS 56.3%CVE-2023-25652HIGH"git apply --reject" partially-controlled arbitrary file writeEPSS 51.9%CVE-2022-41903CRITICALInteger overflow in `git archive`, `git log --format` leading to RCE in gitEPSS 44.3%CVE-2024-32002CRITICALGit's recursive clones on case-insensitive filesystems that support symlinks are susceptible to Remote Code ExecutionEPSS 29.2%