Git gadziriso yekugadzirisa kure kure kodhi kuuraya kusagadzikana

Kugadzirisa kuburitswa kweiyo yakagoverwa sosi control system Git 2.30.2, 2.17.6, 2.18.5, 2.19.6, 2.20.5, 2.21.4, 2.22.5, 2.23.4, 2.24.4, 2.25.5, 2.26.3, 2.27.1. zvakabudiswa .2.28.1, 2.29.3, 2021 uye 21300, iyo yakagadzirisa kusagadzikana (CVE-2.15-XNUMX) inobvumira kushandiswa kwekodhi kure paunenge uchibatanidza repository yeanorwisa uchishandisa "git clone" murairo. Zvese zvinoburitswa zveGit kubvira vhezheni XNUMX zvinokanganiswa.

Проблема проявляется при использовании отложенных операций checkout, которые применяются в некоторых фильтрах очистки, например, настраиваемых в Git LFS. Эксплуатация уязвимости возможна только в файловых системах, не различающих регистр символов, но поддерживающих символические ссылки, таких как NTFS, HFS+ и APFS (т.е. на платформах Windows и macOS).

Senzira yekuchengetedza, unogona kudzima symlink process mugit nekumhanyisa "git config -global core.symlinks nhema", kana kudzima tsigiro yekusefa uchishandisa murairo "git config -show-scope -get-regexp 'filter\.. * \.process'". Inokurudzirwawo kudzivirira cloning unverified repositories.

Source: opennet.ru