CVE-2025-48384

CVE-2025-48384: キャリッジリターンでgitを破壊し、クローンでRCE https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384 からの再現です。すべてのクレジットは David Leadbeater 氏に帰属します。 これは本脆弱性の基本的な再現試行です。 トリガーするには、脆弱性のあるgitバージョンで git clone --recursive https://github.com/acheong08/CVE-2025-48384 を実行すると、突然 /tmp/fishsucks ファイルが出現します。...