Vijf kwetsbaarheden in Git, waaronder één kritieke en twee gevaarlijke
Er zijn correctie-uitgaven gepubliceerd voor het gedistribueerde versiebeheersysteem Git 2.45.1, 2.44.1, 2.43.4, 2.42.2, 2.41.1, 2.40.2 en 2.39.4, waarin vijf kwetsbaarheden zijn verholpen. De meest ernstige kwetsbaarheid (CVE-2024-32002), die als kritiek is geclassificeerd, stelt aanvallers in staat om code uit te voeren wanneer de 'git clone'-opdracht wordt uitgevoerd voor een repository die onder controle staat van de aanvaller. De kwetsbaarheid doet zich alleen voor op bestandssystemen die geen onderscheid maken tussen hoofdletters en kleine letters […]
