Уязвимости в Git, допускающие выполнение кода при обращении к внешнему репозиторию

Уязвимости в Git, допускающие выполнение кода при обращении к внешнему репозиторию

Опубликованы корректирующие выпуски распределённой системы управления исходными текстами Git 2.43.7, 2.44.4, 2.45.4, 2.46.4, 2.47.3, 2.48.2, 2.49.1 и 2.50.1, в которых устранены уязвимости, позволяющие выполнить свой код на системе пользователя при выполнение операции клонирования репозитория, подконтрольного атакующему.
Читать далее...
05:20, 09.07.2025
 
Рубрика: «Наука и Технологии»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Уязвимость в SSH-сервере из Erlang/OTP, допускающая удалённое выполнение кодаУязвимость в SSH-сервере из Erlang/OTP, допускающая удалённое выполнение кода В библиотеке ssh, входящей в состав инструментария Erlang/OTP, выявлена уязвимость (CVE-2025-32433), позволяющая удалённо без прохождения аутентификации выполнить свой код на SSH-сервере, созданном с использованием уязвимой библиотеки. Проблема присвоен критический уровень опасности (10 из 10). ...

Уязвимости в библиотеке libxml2, потенциально приводящие к выполнению кодаУязвимости в библиотеке libxml2, потенциально приводящие к выполнению кода В библиотеке Libxml2, разрабатываемой проектом GNOME и применяемой для разбора содержимого в формате XML, выявлено 5 уязвимостей, две из которых потенциально могут привести к выполнению кода при обработке специально оформленных внешних данных. Библиотека Libxml2 широко распространена в открытых прое ...

Уязвимости в протоколе AirPlay могут вести к выполнению произвольного кодаУязвимости в протоколе AirPlay могут вести к выполнению произвольного кода Множественные уязвимости в протоколе AirPlay, а также в AirPlay Protocol and AirPlay Software Development Kit (SDK) подвергают непропатченные устройства Apple и сторонние гаджеты и рискам различных атак, включая удаленное выполнение кода. ...

Выбирать мороженое по его внешнему виду порекомендовало РоскачествоВыбирать мороженое по его внешнему виду порекомендовало Роскачество Freepik. Летом свежесть мороженого становится предметом особого внимания. Определить хорошее качество десерта поможет простой осмотр внешнего вида — наличие ледяных кристаллов свидетельствует о повторной заморозке изделия. Об этом сообщили представители Роскачества. Также гражданам рекомендовано тща ...

Роскачество посоветовало выбирать мороженое по внешнему видуРоскачество посоветовало выбирать мороженое по внешнему виду Качество мороженого можно определить не только по его составу, указанному на упаковке, но и по его внешнему виду. Об этом 30 мая рассказали в пресс-службе Роскачества. «Перед покупкой мороженого внимательно изучите его состав. Рецепт классического продукта включает молоко (не менее 40%), сливки, мас ...

Россиянам объяснили, как по внешнему виду выбрать сладкую клубникуРоссиянам объяснили, как по внешнему виду выбрать сладкую клубнику Любители клубники знают, что внешность у этой ягоды обманчива. С виду она может выглядеть спелой и сочной, а оказаться безвкусной, кислой или вовсе с привкусом редиски. Однако эксперты знают хороший лайфхак, который поможет определить, действительно ли клубника будет сладкая. Делимся им с вами в это ...

Неповиновение внешнему управлению: в Молдавии тысячи человек вышли к парламентуНеповиновение внешнему управлению: в Молдавии тысячи человек вышли к парламенту В Молдавии около 10 тысяч человек собрались сегодня, 23 июня, перед зданием парламента на акцию в защиту государственности, которую нынешние власти сдают Западу. ...

Мишустин: инвесторы системно финансируют проекты РФ вопреки внешнему давлениюМишустин: инвесторы системно финансируют проекты РФ вопреки внешнему давлению Инвесторы продолжают системно вкладываться в российские проекты вопреки внешнему давлению. Об этом рассказал премьер-министр РФ Михаил Мишустин на стратегической сессии по инвестиционному климату и целевым моделям ведения бизнеса. Вложения в основной капитал по итогам прошлого года выросли почти на ...

Alibaba представила способ обучения моделей ИИ без подключения к внешнему поискуAlibaba представила способ обучения моделей ИИ без подключения к внешнему поиску Китайский технологический гигант Alibaba представил способ обучения моделей ИИ без постоянного подключения к внешним поисковым системам. Представленный способ снижает расходы на обучение нейросетей для поиска почти на 90%, сообщает South China Morning Post со ссылкой на публикацию ученых Alibaba ...

Иран продолжит обогащать уран в мирных целях вопреки внешнему давлению  замглавы МИДИран продолжит обогащать уран в мирных целях вопреки внешнему давлению — замглавы МИД Иран не намерен отказываться от обогащения урана в мирных целях, продолжая следовать своим обязательствам в рамках Договора о нераспространении ядерного оружия, другие государства не в праве ограничивать Тегеран в этом вопросе. Об этом заявил заместитель главы МИД Ирана Маджид ...

Модернизация Северной верфи не остановит выполнение заказовМодернизация "Северной верфи" не остановит выполнение заказов Проект модернизации "Северной верфи" станет первым подобного масштаба в российском судостроении. Как рассказал и.о. технического директора предприятия Роман Обухов, новый сухой док площадью 400×70 метров и краны грузоподъемностью до 900 тонн дадут возможность строить суда длиной до 350 метров, ...

Боец СВО не получал выплаты за выполнение боевых задачБоец СВО не получал выплаты за выполнение боевых задач Участник СВО не получал дополнительные выплаты за боевые задачи, но после обращения его супруги и проверки военной прокуратуры социальные гарантии военнослужащего были восстановлены. Об этом сообщила уполномоченный по правам человека в РФ Татьяна Москалькова.Читать далее ...

Хуснуллин проверил выполнение нацпроектов в Пермском краеХуснуллин проверил выполнение нацпроектов в Пермском крае Пермский край успешно завершил задачи предыдущих национальных проектов. Об этом сообщил заместитель председателя правительства РФ Марат Хуснуллин по итогам рабочей поездки в регион. Совместно с губернатором Пермского края Дмитрием Махониным вице-премьер проверил ряд крупных инфраструктурных проектов ...

Россия готова рассматривать заявки ОАЭ на выполнение полетовРоссия готова рассматривать заявки ОАЭ на выполнение полетов Россия готова рассматривать заявки авиакомпаний ОАЭ на выполнение полетов на фоне роста пассажиропотока между странами, заявила пресс-служба Минтранса России 16 мая по итогам переговоров двух стран в рамках форума «Россия — Исламский мир: KazanForum».«Рассмотрен ряд других вопросов, касающихся сотру ...

МВФ оценит выполнение Украиной требований по кредитной программеМВФ оценит выполнение Украиной требований по кредитной программе После того, как Украину признали страной с частичным дефолтом, Международный валютный фонд (МВФ) принял решение оценить выполнение Киевом требований, которые предусмотрены действующей кредитной программой. ...

В Брянске обсудили выполнение национального проекта ДемографияВ Брянске обсудили выполнение национального проекта «Демография» Оперативное совещание, на котором обсудили вопросы реализации национального проекта «Демография», в частности, материальную поддержку семей с детьми, состоялось в областном Правительстве. В мероприятии приняли участие: Губернатор Александр Богомаз, председатель Брянской областной Думы Валентин Суббо ...

В Пензенской области обсудили выполнение бюджета за 2024 годВ Пензенской области обсудили выполнение бюджета за 2024 год В Пензенской области обсудили выполнение бюджета за 2024 год Сегодня, 18 июня, проходит двадцать восьмая сессия Законодательного Собрания Пензенской области седьмого созыва. По словам врио министра финансов Пензенской области Ирины Мучкаевой, наиболее значимым результатом исполнения бюджета является ...

Герасимов проверил выполнение боевых задач группировкой Запад на СВОГерасимов проверил выполнение боевых задач группировкой «Запад» на СВО Начальник Генштаба Вооруженных сил России генерал армии Валерий Герасимов проверил выполнение боевых задач группировкой войск «Запад» в зоне специальной военной операции. Об этом сообщила пресс-служба Минобороны РФ. ...

Пешта ускорила расчет и выполнение заказов с помощью 1С:УНФ 8. Полиграфия 2«Пешта» ускорила расчет и выполнение заказов с помощью «1С:УНФ 8. Полиграфия 2» Полиграфическая компания «Пешта», один из старейших производителей упаковки и этикетки в Поволжье, внедрила... ...

Песков: выполнение договоренностей, достигнутых РФ и Украиной, требует времениПесков: выполнение договоренностей, достигнутых РФ и Украиной, требует времени Выполнение договоренностей, достигнутых Россией и Украиной в рамках предыдущих двух встреч в Стамбуле, требует времени. Так пресс-секретарь президента РФ Дмитрий Песков прокомментировал недовольство США темпами ведения переговоров по урегулированию конфликта. ...

В Кремле надеются на выполнение Киевом договоренностей по телам погибшихВ Кремле надеются на выполнение Киевом договоренностей по телам погибших Россия надеется, что Украина выполнит договоренности, достигнутые на последней встрече в Стамбуле, в том числе по телам погибших, сообщил пресс-секретарь президента РФ Дмитрий Песков.В России02 июня 2025Россия в одностороннем порядке передаст Киеву 6 тыс. ...

Начальник Генштаба проверил выполнение задач группировкой Запад в зоне СВОНачальник Генштаба проверил выполнение задач группировкой «Запад» в зоне СВО Глава Генштаба Вооруженных сил - первый замминистра обороны Валерий Герасимов проинспектировал группировку войск «Запад» ...

Захарова заметила триколор в обращении ЗеленскогоЗахарова заметила триколор в обращении Зеленского Официальный представитель МИД России Мария Захарова в своем Украины Владимира Зеленского, заметив триколор на фоне. ...

Герасимов проверил выполнение боевых задач группировкой войск Запад в зоне СВОГерасимов проверил выполнение боевых задач группировкой войск «Запад» в зоне СВО Начальник Генштаба ВС РФ генерал армии Валерий Герасимов проверил выполнение боевых задач группировкой войск «Запад» в зоне СВО. Об этом сообщили в Минобороны России. «Начальник Генерального штаба Вооруженных сил Российской Федерации — первый заместитель министра обороны Российской ...

Агро-Пак ускорил выполнение заказов и повысил оборачиваемость склада с помощью 1С:Полиграфия 2«Агро-Пак» ускорил выполнение заказов и повысил оборачиваемость склада с помощью «1С:Полиграфия 2» Полиграфическая компания «Агро-Пак» — производитель маркированной тары и упаковки в Ростовской области — внедрила... ...

Выполнение Ираном добровольно взятых обязательств по ДНЯО бессмысленно  постпред в ВенеВыполнение Ираном добровольно взятых обязательств по ДНЯО бессмысленно — постпред в Вене Тегеран считает, что дальнейшее выполнение дополнительных обязательств по Договору о нераспространении ядерного оружия (ДНЯО), которые он взял на себя добровольно, более не имеет смысла. Об этом заявил постоянный представитель исламской республики при международных организациях в Вене Реза ...

Соратник Тунберг рассказал о жестоком обращении с ней израильтянСоратник Тунберг рассказал о жестоком обращении с ней израильтян Израильские пограничники жестоко обращались с Гретой Тунберг и другими членам коалиции «Флотилия свободы» после задержания судна Madleen, на котором активисты направлялись с гуманитарной помощью в Газу. ...

Вернувшийся из плена боец РФ рассказал о жестоком обращении ВСУВернувшийся из плена боец РФ рассказал о жестоком обращении ВСУ Освобожденные из украинского плена бойцы ВС РФ подвергались жестокому обращению со стороны ВСУ. О ситуации рассказал один из вернувшихся военнослужащих, сообщает RT. "Хотел, чтобы наших парней как можно скорее оттуда выдернули, потому что издеваются, бьют. Самое главное, чтобы парни держались, верил ...

Джилл Байден обвинили в жёстком обращении с супругомДжилл Байден обвинили в жёстком обращении с супругом Супруга бывшего президента США Джо Байдена Джилл Байден могла игнорировать факт ухудшения состояния его здоровья и настоять на участии политика в выборах. ...

Артек  новая серебряная монета в обращении в России«Артек» — новая серебряная монета в обращении в России Банк России 15 мая 2025 года выпустит в обращение памятную серебряную монету номиналом 3 рубля в честь векового юбилея Международного детского центра «Артек». «Артек», основанный в 1925 году с нескольких брезентовых палаток у подножия горы Аю-Даг, был известнейшим пионерским лагерем СССР. В него стр ...

Захарова ответила на жалобу Узбекистана об обращении с мигрантамиЗахарова ответила на жалобу Узбекистана об обращении с мигрантами Российская сторона внимательно изучает информацию, изложенную в ноте Узбекистана, и передает обращение узбекских партнеров в соответствующие ведомства для всестороннего рассмотрения, сообщила ТАСС официальный представитель МИД РФ Мария Захарова. Она подчеркнула, что объективные данные будут переданы ...

Грузинский патриарх не упомянул Украину в пасхальном обращенииГрузинский патриарх не упомянул Украину в пасхальном обращении Пасха по своей природе является праздником, неразрывно связанным с оптимизмом. И в самом деле, разве победа над смертью не может внушать оптимизм? ...

Выполнение оборонзаказа не уложилось в сроки давности // Фигуранты дела о мошенничестве избежали наказанияВыполнение оборонзаказа не уложилось в сроки давности // Фигуранты дела о мошенничестве избежали наказания В столице вынесен приговор по уголовному делу о мошенничестве при выполнении гособоронзаказа. Бывшие заместители гендиректора оборонного АО «Аэроэлектромаш», мать и сын Светлана Бука и Игорь Бука, были признаны виновными в том, что 23 млн руб. потратили не по назначению. Однако реального наказания о ...

Роспотребнадзор выявил нарушения в обращении с коммунальными отходами в ИжевскеРоспотребнадзор выявил нарушения в обращении с коммунальными отходами в Ижевске Ижевск. Удмуртия. В мае Роспотребнадзор получил 15 жалоб от жителей Ижевска на нарушения в сфере обращения с твердыми коммунальными отходами (ТКО). Жалобы поступили из разных районов города, включая улицы 40 лет Победы, Пастухова, Циолковского, Воткинское шоссе и другие. Об этом сообщает пресс-служб ...

Олимпийского чемпиона Снайдера задержали по подозрению в обращении к проституткеОлимпийского чемпиона Снайдера задержали по подозрению в обращении к проститутке Олимпийский чемпион по вольной борьбе Кайл Снайдер был задержан в Коламбусе в ходе спецоперации по борьбе с проституцией, сообщает USA Today. ...

Освобождённые из плена военные рассказали о жестоком обращении со стороны ВСУОсвобождённые из плена военные рассказали о жестоком обращении со стороны ВСУ Российские военнослужащие, вернувшиеся из украинского плена в рамках обмена, рассказали RT о насилии и издевательствах со стороны боевиков ВСУ. ...

В Ставропольском крае изменили закон об обращении с бездомными животнымиВ Ставропольском крае изменили закон об обращении с бездомными животными В думе Ставропольского края на очередном заседании единогласно поддержали сразу в двух чтениях законопроект об изменении регионального закона «О некоторых вопросах в области обращения с животными без владельцев на территории Ставропольского края». Принятыми правками в закон вводится понятие режима « ...

В ГД предложили проверять психику подозреваемых в жестоком обращении с животнымиВ ГД предложили проверять психику подозреваемых в жестоком обращении с животными Депутат Госдумы Георгий Арапов от фракции «Новые люди» внес в палату парламента законопроект, который предусматривает обязательное проведение судебно-психиатрической экспертизы для подозреваемых в жестоком обращении с животными (ст. 245 УК). ...

Освобожденные из плена бойцы РФ рассказали о жестоком обращении со стороны ВСУОсвобожденные из плена бойцы РФ рассказали о жестоком обращении со стороны ВСУ Российские военнослужащие, освобожденные из украинского плена в ходе обмена, заявили о жестоком обращении со стороны бойцов Вооруженных сил Украины. По их словам, пленных били и оказывали на них психологическое давление. Читать далее ...

Юрий Трутнев: ВЭФ вносит большой вклад в развитие Дальнего Востока и выполнение поручений Президента (6)Юрий Трутнев: ВЭФ вносит большой вклад в развитие Дальнего Востока и выполнение поручений Президента (6+) (6+) Во Владивостоке заместитель Председателя Правительства Российской Федерации – полномочный представитель Президента Российской Федерации в Дальневосточном федеральном округе Юрий Трутнев провел совещание по подготовке к проведению юбилейного X Восточного экономического форума. Он пройдет 3–6 сен ...

В Госдуму внесут проект о штрафах за нарушения в обращении с животными в циркахВ Госдуму внесут проект о штрафах за нарушения в обращении с животными в цирках В палату парламента будет внесён законопроект, согласно которому предлагается усилить ответственность за нарушения в обращении с животными в цирках, зоопарках, дельфинариях и на других культурно-зрелищных мероприятиях. ...

Хаменеи в обращении к нации пообещал, что Иран разорит сионистский режимХаменеи в обращении к нации пообещал, что Иран «разорит сионистский режим» Верховный лидер Ирана аятолла Али Хаменеи в обращении к нации заявил, что армия Ирана «с полной мощью» выступит против Израиля и «приведет его к краху». Его цитирует агентство Tasnim. ...

ЦБ снизил оценку роста наличных денег в обращении до 0,1-0,5 трлн рублейЦБ снизил оценку роста наличных денег в обращении до 0,1-0,5 трлн рублей Уточненный прогноз учитывает фактический высокий возврат наличных денег в банки, сложившийся в начале 2025 года ...

Закон об обращении с бездомными животными предлагают изменить депутаты СтавропольяЗакон об обращении с бездомными животными предлагают изменить депутаты Ставрополья Депутаты Думы Ставропольского края предлагают скорректировать проект закон о запрете разведения животных без владельцев. Документ находится в электронной базе Госдумы, он датируется 14 мая. Так, краевые парламентарии рекомендуют ввести обязательное лицензирование стихийных приютов для животных (домо ...

Захарова: МИДу не известно об обращении Илона Маска за политическим убежищемЗахарова: МИДу не известно об обращении Илона Маска за политическим убежищем Российское внешнеполитическое ведомство не получало информацию о предоставлении политического убежища в России американскому предпринимателю Илону Маску. Об этом 20 июня рассказала официальный представитель МИД РФ Мария Захарова. ...

Трамп в обращении к нации вновь заявил об успешности ударов по ИрануТрамп в обращении к нации вновь заявил об успешности ударов по Ирану Президент США Дональд Трамп в обращении к нации вновь заявил об успешности ударов по Ирану . ...

В Республике Алтай воспитателя детсада обвинили в грубом обращении с воспитанникамиВ Республике Алтай воспитателя детсада обвинили в грубом обращении с воспитанниками В Майминском районе Республики Алтай одна из родительниц уличила воспитателя детского сада "Радуга" в грубом обращении с детьми. Информация об этом стала расходиться по местным пабликам, сообщают "Новости Горного Алтая". В своем обращении Алина Шитова просит помочь ей обратить внимание на существующ ...

Папа римский Лев XIV в своем первом воскресном обращении призвал к миру на УкраинеПапа римский Лев XIV в своем первом воскресном обращении призвал к миру на Украине Новый папа римский Лев XIV в своем первом воскресном обращении к пастве призвал к миру на Украине и в секторе Газа. Он пообещал молиться о «чуде мира» для всех других забытых мировых конфликтов ...

В Госдуме предложили обязательную психиатрическую экспертизу для подозреваемых в жестоком обращении с животнымиВ Госдуме предложили обязательную психиатрическую экспертизу для подозреваемых в жестоком обращении с животными В Государственную думу внесён законопроект, предполагающий обязательное проведение психиатрической экспертизы для лиц, подозреваемых в жестоком обращении с животными. Инициатором выступил депутат от партии «Новые люди» Георгий Арапов. По его словам, в настоящее время суды нередко обходят ...

Тарасова  об обращении Степановой и Букина: нелюди решили всех русских спортсменов похоронитьТарасова — об обращении Степановой и Букина: нелюди решили всех русских спортсменов похоронить Заслуженный тренер СССР Татьяна Тарасова отреагировала на обращение Александры Степановой и Ивана Букина к главе МОК Кирсти Ковентри по поводу недопуска к отбору на Олимпиаду. ...

Путин в ночном обращении предложил Украине прямые переговоры в Стамбуле: что сказал президентПутин в ночном обращении предложил Украине прямые переговоры в Стамбуле: что сказал президент Трамп уже выступил с анонсом "великого дня" для России и Украины после предложения Путина. ...

До 30% кода в Microsoft пишет ИИДо 30% кода в Microsoft пишет ИИ Выступая на первой в истории конференции разработчиков искусственного интеллекта LlamaCon, организованной Meta в Менло-Парке (Калифорния), генеральный директор Microsoft Сатья Наделла заявил, что до 30% кода сейчас генерируется ИИ. Во время открытой дискуссии с главой Meta Марком Цукербергом CEO Mic ...

До 30% кода Microsoft создаётся ИИДо 30% кода Microsoft создаётся ИИ Генеральный директор Microsoft Сатья Наделла заявил, что от 20% до 30% кода в репозиториях компании уже создаётся с помощью ИИ. Об этом он сообщил в беседе с Марком Цукербергом на конференции LlamaCon, организованной Meta*. По словам Наделлы, эффективность ИИ варьируется в зависимости от языка прогр ...

В Vaultwarden обнаружили уязвимостиВ Vaultwarden обнаружили уязвимости Аналитики BI.ZONE проанализировали хранилище секретов с открытым исходным кодом Vaultwarden, чей API совместим с Bitwarden. По данным компании, в 2025 году этим решением пользуется каждая десятая российская компания. Специалисты обнаружили в Vaultwarden две опасные уязвимости. ...

30% кода Microsoft уже пишет ИИ. Что дальше30% кода Microsoft уже пишет ИИ. Что дальше? Иллюстрация — нейросеть В Microsoft подтвердили, что искусственный интеллект активно участвует в разработке ПО. По словам гендиректора Сатьи Наделлы, от 20 до 30% кода в корпоративных репозиториях генерируется автоматически. Причём ИИ лучше справляется с Python, чем с C++. Читать полную статью ...

VK заплатит за найденные уязвимости в мессенджере MaxVK заплатит за найденные уязвимости в мессенджере Max Вознаграждение в размере до пяти млн рублей выплатят за уязвимости, найденные в мессенджере Max ...

VK заплатит до 5 млн рублей за уязвимости в мессенджере MaxVK заплатит до 5 млн рублей за уязвимости в мессенджере Max Мессенджер Max, принадлежащий VK, включен в программу по поиску уязвимостей Bug Bounty. Теперь специалисты по кибербезопасности могут получить вознаграждение за найденные слабые места в системе — сумма может достигать пяти миллионов рублей. Участвовать в программе могут как профессиональные исследов ...

В российской NetCat CMS исправили 23 уязвимостиВ российской NetCat CMS исправили 23 уязвимости Специалисты Positive Technologies Алексей Соловьев и Ян Чижевский выявили множественные уязвимости в NetCat CMS. Суммарно было найдено 23 уязвимости с оценками от 8,1 до 9,1 балла по шкале CVSS 3.0, что соответствует высокой и критической степени серьезности. ...

Уязвимости в СУБД Redis и ValkeyУязвимости в СУБД Redis и Valkey Опубликованы корректирующие выпуски СУБД Redis (6.2.19, 7.2.10, 7.4.5, 8.0.3) и Valkey (8.0.4, 8.1.3), в которых устранены две уязвимости. Наиболее опасная уязвимость (CVE-2025-32023) потенциально может привести к удалённому выполнению кода на сервере из-за записи данных в область за пределами выдел ...

Уязвимости в пакетных менеджерах Nix, Lix и GuixУязвимости в пакетных менеджерах Nix, Lix и Guix В пакетных менеджерах GNU Guix, Nix и Lix выявлены уязвимиости (Nix, Guix, Lix), позволяющие выполнить код с правами пользователей, под которыми запускаются сборочные задания (например, nixbld* в Nix/Lix), что может использоваться для записи своих данных в сборочное окружение и внесения изменений в ...

ECHOMSK.SPB.RU Поиск в новостях