Deux vulnérabilités dans Git pouvant entraîner une exécution à distance de code
Des mises à jour correctives de la système de gestion de code source distribué Git 2.39.1, 2.38.3, 2.37.5, 2.36.4, 2.35.6, 2.34.6, 2.33.6, 2.32.5, 2.31.6 et 2.30.7 ont été publiées, corrigeant deux vulnérabilités permettant l'exécution de code malveillant sur le système de l'utilisateur lors de l'utilisation de la commande « git archive » et lors de l'interaction avec des dépôts externes non fiables. Ces vulnérabilités proviennent d'erreurs dans le formatage des commits et l'analyse […]
