Seguridad · Impacto altoFan score 45 · Nivel B
Git corrige 6 vulnerabilidades de seguridad que permitían ejecutar código malicioso
Lo esencial
- El proyecto Git corrigió seis vulnerabilidades de seguridad.
- Una de ellas, de severidad crítica, permitía que repositorios maliciosos ejecutaran código durante la clonación recursiva.
- Las otras cinco están relacionadas con corrupción de memoria y escrituras de archivos.
Por qué importa
Clonar un repositorio no confiable puede ejecutar código en la máquina del desarrollador, lo que expone credenciales y entornos de trabajo. Conviene actualizar Git cuanto antes.
A quién afecta
- Desarrolladores que usan Git para clonar repositorios de terceros
- Equipos de CI/CD que clonan repositorios automáticamente
Qué hacer
- Actualizar Git a una versión que incluya las correcciones publicadas por el proyecto
- #git
- #seguridad
- #vulnerabilidades
- #control-de-versiones
- #ejecucion-de-codigo
El proyecto Git ha solucionado seis vulnerabilidades , destacando una falla crítica que permitía a repositorios maliciosos ejecutar código durante la clonación recursiva. Las otras cinco vulnerabilidades estaban relacionadas con la corrupción de memoria y escrituras de archivos…
Cronología
El blog elhacker.NET informa sobre la corrección de las seis vulnerabilidades
Blog elhacker.NET
Git corrige 6 vulnerabilidades de seguridad que permitían ejecutar código malicioso