Twee kwetsbaarheden in Git die kunnen leiden tot remote code execution.
Correctieve versies van het gedistribueerde systeem voor het beheer van broncode Git 2.39.1, 2.38.3, 2.37.5, 2.36.4, 2.35.6, 2.34.6, 2.33.6, 2.32.5, 2.31.6 en 2.30.7 zijn uitgebracht, waarin twee kwetsbaarheden zijn verholpen die het mogelijk maakten om eigen code op het systeem van de gebruiker uit te voeren bij gebruik van de 'git archive' opdracht en het werken met onbetrouwbare externe repositories. De kwetsbaarheden werden veroorzaakt door fouten in de commit formatteercode en parsing […]
