Git מתקן באג של ביצוע קוד בשיבוטים רקורסיביים
Git תיקן פגם המאפשר למאגר זדוני להפעיל ביצוע קוד במהלך פעולות שיבוט רקורסיביות. הבעיה משפיעה על זרימות עבודה שבהן תת-מודולים נשלפים באופן אוטומטי, והופכת פעולת מפתח רגילה לנתיב ביצוע. פרטים פורטו בייעוץ לתיקון Git שפורסם ב-10 בנובמבר.
השפעת האבטחה היא משמעותית מכיוון ששיבוט רקורסיבי נפוץ ב-CI/CD, בבניית צינורות ובכניסה למפתחים. נתיב ניצול ברמת המאגר מוריד את המחסום לגישה ראשונית ומקשה על תחזוקה של הנחות אמון בשרשרת האספקה סביב תת-מודולים.
מקורות פתוחים - נרטיבים סגורים