يقوم Git بإصلاح خطأ تنفيذ التعليمات البرمجية في النسخ العودية.
قام Git بإصلاح خلل سمح للمستودع الخبيث بتشغيل تنفيذ التعليمات البرمجية أثناء عمليات الاستنساخ العودية. تؤثر المشكلة على سير العمل حيث يتم استخراج الوحدات الفرعية تلقائيًا، مما يحول إجراء المفتاح العادي إلى مسار تنفيذ. تم تفصيل التفاصيل في نصائح تصحيح Git المنشورة في 10 نوفمبر.
يعد التأثير الأمني كبيرًا نظرًا لأن الاستنساخ العودي شائع في CI/CD، وبناء خطوط الأنابيب، وتأهيل المطورين. يعمل مسار الاستغلال على مستوى المستودع على تقليل حاجز الوصول الأولي ويجعل من الصعب الحفاظ على افتراضات الثقة في سلسلة التوريد حول الوحدات الفرعية.
المصادر المفتوحة – الروايات المغلقة.