CVE-2025-48384

CVE-2025-48384：利用回车键破坏 Git 并实现克隆远程代码执行 复现自 https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384。全部致谢 David Leadbeater。 这是对该漏洞的一个基本复现尝试。 触发方式：在受影响版本的 Git 上执行 git clone --recursive https://github.com/acheong08/CVE-2025-48384，你会发现在 /tmp/fishsucks 下突然出现一个文件。 我能够在 Git 版本 2.50.0 上复现。 以下是用于本地测试的脚本：...