Git'i haavatavused, mis võimaldavad koodi täitmist, kui pöörduda välise hoidla poole.

Välja on 2.43.7, 2.44.4, 2.45.4, 2.46.4, 2.47.3, 2.48.2, 2.49.1 ja 2.50.1 võrgualve juhtimisse süsteemi Git parandavate versioonide, kus on kõrvaldatud haavatavused, mis võimaldavad ründajal käivitada oma koodi kasutaja süsteemis, kui kloonida ründaja kontrollitavat hoidlat.

• CVE-2025-48384 — haavatav on põhjustatud sellest, et Git eemaldab konfiguratsiooniparameetrite väärtuste lugemisel lõpus olevad rea lõpetamise (LF) ja tagasipöörde (CR) sümbolid, kuid väärtuste salvestamisel konfiguratsioonifaili ei tehta tagasipöörde sümboli escaping'ut. Ründaja võib submoduli initsialiseerimise käigus määrata tee, mille lõpus on tagasipöörde sümbol (Unix-sarnastes operatsioonisüsteemides on failide ja kataloogide nimedes lubatud spetsiaalsümbolid).

  Tagasipöörde sümboli eemaldamine konfiguratsiooni lugemisel toob kaasa selle, et submodul ekstraktitakse valele teele. Ründaja võib sellel vale teel paigutada sümboolse lingi, mis näitab katalooge git hook'ide jaoks, ja asetada sinna töötleja, mis käivitatakse checkout operatsiooni lõppedes. Käsk 'git clone --recursive' sellise submoduliga repole viib ründaja määratud koodi täitmiseni.

• CVE-2025-48385 — ebapiisav kontroll kliendi poolelt üle jagatavate bundle-failide. serveriga hoidla kloonimise ajal ja mis on mõeldud andmete saatmise osade edastamiseks sisu väljastuse süsteemide (CDN) kaudu. Ründaja, kes kontrollib Git-serverit, võib korraldada kliendi laadimise spetsiaalselt vormistatud bundle-failist, mis pärast kaevandamist salvestatakse juhuslikku asukohta failisüsteemis.
• CVE-2025-48386 — Windowsile spetsiifiline haavatavus, mis tuleneb puhverülekuumist Wincred'i töötlejas, mis on mõeldud Windows Credential Manageris autentimisandmete salvestamiseks.

Lisaks on kõrvaldatud neli haavatavust Gitk ja Git GUI graafilistes liidestes, mis on kirjutatud Tcl/Tk keeles:

• CVE-2025-27613 — Gitki kaudu spetsiaalselt vormindatud reposi avamine võib põhjustada juhuslike failide ülekirjutamise failisüsteemis.
• CVE-2025-27614 — käsu 'gitk filename' täitmine spetsiaalselt vormindatud repos võib käivitada ründaja ettevalmistatud skripti.
• CVE-2025-46334 — Git GUI-s Windowsis on võimalik ründaja koodi käivitada kasutaja tegevuste ‘Git Bash’ või ‘Browse Files’ kaudu repos, mille tööpuus ründaja on paigutanud tavalised täitmisfailid nagu sh.exe, astextplain.exe, exif.exe ja ps2ascii.exe, mis kutsutakse Git GUI töös esile.
• CVE-2025-46335 — võimalus luua või üle kirjutada juhuslik fail failisüsteemis, kui kasutaja redigeerib Git GUI-s faili spetsiaalse nimega kataloogist, mis on pärit ründaja ettevalmistatud repos.

Allikas: opennet.ru