🇰🇷 한글 설명
gitingest 9996a06 이전 버전에서 기본 디렉토리 외부를 가리키는 심볼릭 링크를 부적절하게 처리하여 저장소 범위를 벗어난 민감한 파일에 접근할 수 있는 취약점입니다. 이를 통해 공격자는 정보 유출이나 경로 순회(Path Traversal) 공격을 수행할 수 있습니다.
💡 쉬운 설명
gitingest 도구가 폴더의 바로가기(심볼릭 링크)를 잘못 처리하여 의도하지 않은 다른 폴더의 파일을 읽을 수 있습니다. 이로 인해 민감한 정보가 노출될 수 있습니다.
🇺🇸 원문 (English)
gitingest before 9996a06 mishandles symbolic links that point outside of the base directory.
📍 영향받는 시스템
gitingest 버전 9996a06 이전 모든 버전
⚔️ 공격 벡터
악의적인 심볼릭 링크가 포함된 git 저장소를 gitingest로 처리할 때 저장소 외부 파일에 접근
🛡️ 대응 방법
gitingest를 9996a06 이후 최신 버전으로 업그레이드
🔧 검증 코드
현재 설치된 gitingest 버전이 표시됩니다. 업데이트가 필요한지 확인하고 최신 버전과 비교하세요.
pip show gitingest | grep Version || npm list gitingest | grep gitingest