To sårbarheder i Git, der kan føre til fjernudførelse af kode.
Korrigerende udgivelser af den distribuerede kildekodehåndteringssystem Git version 2.39.1, 2.38.3, 2.37.5, 2.36.4, 2.35.6, 2.34.6, 2.33.6, 2.32.5, 2.31.6 og 2.30.7 er offentliggjort, hvori der er rettet to sårbarheder, der gør det muligt at udføre sin egen kode på brugerens system ved brug af kommandoen „git archive“ og håndtering af usikre eksterne depoter. Sårbarhederne skyldes fejl i koden ved formatering af commits og parsing […]
