Zwei Schwachstellen in Git, die zu Remote-Code-Ausführung führen können
Die korrigierten Versionen des verteilten Systems zur Verwaltung von Quelltexten Git 2.39.1, 2.38.3, 2.37.5, 2.36.4, 2.35.6, 2.34.6, 2.33.6, 2.32.5, 2.31.6 und 2.30.7 wurden veröffentlicht, in denen zwei Schwachstellen behoben wurden, die es ermöglichen, eigenen Code auf dem System des Benutzers auszuführen, wenn der Befehl 'git archive' verwendet wird und mit nicht vertrauenswürdigen externen Repositories gearbeitet wird. Diese Schwachstellen wurden durch Fehler im Code zur Formatierung von Commits und in der Analyse […]
