Fünf Sicherheitsanfälligkeiten in Git, darunter eine kritische und zwei gefährliche
Es wurden korrigierte Versionen des verteilten Versionskontrollsystems Git 2.45.1, 2.44.1, 2.43.4, 2.42.2, 2.41.1, 2.40.2 und 2.39.4 veröffentlicht, in denen fünf Sicherheitsanfälligkeiten behoben wurden. Die schwerwiegendste Schwachstelle (CVE-2024-32002), die als kritisch eingestuft wird, ermöglicht es Angreifern, Code auszuführen, wenn das Klonen eines von ihnen kontrollierten Repositorys mit dem Befehl „git clone“ erfolgt. Die Schwachstelle tritt nur in Dateisystemen auf, die zwischen Groß- und Kleinschreibung nicht unterscheiden […]