pyenv CVE-2022-35861 Residual: Glob Wildcard Bypass in Version Resolution

漏洞概述 漏洞名称: Glob/wildcard metacharacters bypass is_version_safe(), causing silent version/interpreter substitution via unquoted expansion (CVE-2022-35861 residual) 漏洞描述: 函数在 中仅检查 和 ，未检查 、 、 、 等 glob 通配符。 在 解析版本时，这些通配符会被展开，导致潜在的安全问题。 攻击者可以通过创建包含恶意 glob 通配符的 文件，使 解析到攻击者控制的版本。 如果攻击者有写权限到当前目录，可以创建 文件，导致 解析到攻击者控制的版本。 如果攻击者有写权限到 目录，可以创建 文件，导致 解析到攻击者控制的版本。 影响范围 受影响版本: <= 2.7.3 修复版本: 2.8.0 CVSS 评分: 2.0/10 攻击向量: 本地 攻击复杂度: 低 攻击要求: 存在 特权要求: 低 用户交互: 无 机密性影响: 低 完整性影响: 低 可用性影响: 低 修复方案 建议修复: 对每个未引用的 扩展进行路径名扩展，保留现有的 分割。 具体修复步骤: - 在 和 中，禁用路径名扩展。 - 在 中，禁用路径名扩展。 - 在 中，禁用路径名扩展。 POC 代码 输出示例 影响 任何项目如果包含一个 文件，且该文件包含 glob 通配符，且攻击者可以预测或控制文件名，则可能导致版本/解释器替换。 直接写入的影响是版本/解释器替换，攻击者可以通过仓库内容影响 目录下的任何现有目录。 如果攻击者可以影响 目录下的任何现有目录，则可能导致完全攻击者控制的代码执行。 建议修复 对每个未引用的 扩展进行路径名扩展，保留现有的 分割。 在 和 中，禁用路径名扩展。 在 中，禁用路径名扩展。 在 中，禁用路径名扩展。 验证 验证此修复不会回归三个合法行为：单行版本 、多行版本 和 风格的嵌套相对路径 ( )。

目標達成すべての支援者に感謝 — 100%達成しました！

pyenv CVE-2022-35861 Residual: Glob Wildcard Bypass in Version Resolution

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

pyenv CVE-2022-35861 Residual: Glob Wildcard Bypass in Version Resolution

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！