Viis haavatavust Git-is, sealhulgas üks kriitiline ja kaks ohtlikku
On avaldatud korrigeeritud versioonid hajutatud allika juhtimise süsteemist Git 2.45.1, 2.44.1, 2.43.4, 2.42.2, 2.41.1, 2.40.2 ja 2.39.4, mille käigus on kõrvaldatud viis turvaauku. Kõige tõsisem turvaauk (CVE-2024-32002), millele on antud kriitiline ohutaseme määrang, võimaldab sissetungijal saavutada koodi käivitamist käskluse „git clone“ abil, et kloonida ründajale kuuluva hoidla. Turvaauk avaldub ainult failisüsteemides, mis ei erista suurt ja väike tähtedega […]
