Zranitelnost v Gitu umožňuje vzdálené spuštění kódu
Datum publikování: 15. 5. 2024
Nová zranitelnost verzovacího systému Git umožňuje vzdálené spuštění kódu během rekurzivního klonování repozitáře, pokud k němu dochází na souborový systém necitlivý na velikost písmen a zároveň podporující symbolické odkazy. Chyba v logice způsobí, že během klonování submodulů je možné zapsat libovolná data do adresáře .git a tímto způsobem například i zapsat hook, který se rovnou spustí během klonování repozitáře.
