Git corrige falha crítica de execução de código em clones

Tier B · Corrija esta semana – Coloque na sprint

Quem está exposto: Desenvolvedores que clonam repositórios maliciosos com clonagem recursiva

Tier B porque: Controle total OU segredos expostos OU cadeia de suprimentos

Alcance

Ataque

Dano

Correção

Infraestrutura central · Ferramenta popular · Controle total

O que fazer

Atualizar o Git para a versão que contém a correção

Em resumo

O Git corrigiu uma vulnerabilidade que permite execução arbitrária de código durante a clonagem recursiva de repositórios maliciosos.
A falha colocou desenvolvedores, administradores de sistemas e equipes de DevOps em alerta.

Por que importa

Quem clona repositórios de terceiros com clonagem recursiva pode executar código malicioso sem perceber. Vale atualizar o Git para a versão que contém a correção.

O checklist por trás do tier

Checklist · 4 de 10 com sim

Sim	Atinge times de tecnologia	Git é usado por desenvolvedores, times de DevOps e de operações no dia a dia.
Sim	Infraestrutura central	O Git é software que praticamente todo time de desenvolvimento e operações usa.
Sim	Ferramenta popular	O Git é uma das ferramentas de desenvolvimento mais amplamente usadas do mundo.
Não	Explorada	SempreUpdate: o texto descreve a vulnerabilidade, mas não relata ataques observados.
Não	Exploit público	SempreUpdate: não há menção a código de exploit ou prova de conceito publicada.
Não	Remota, sem login	SempreUpdate: a exploração depende da clonagem de um repositório malicioso, exigindo ação da vítima.
Sim	Controle total	SempreUpdate: a falha permite execução arbitrária de código durante a clonagem recursiva.
Não	Segredos expostos	SempreUpdate: nenhuma fonte diz que credenciais, código ou dados foram roubados.
Não	Cadeia de suprimentos	SempreUpdate: trata-se de uma vulnerabilidade em repositórios maliciosos, não de comprometimento de canal confiável.
Não	Ainda sem correção	SempreUpdate: o título informa que o Git já corrige a falha.

Fonte

Git corrige falha crítica de execução de código em clones ↗ SempreUpdate · há 2 h

Visto pela primeira vez há 2 h · 1 fonte · Página completa da notícia · Como os tiers são decididos