CVE-2024-32002

CVE-2024-32002 버전 1.0.0 이 버전은 인증된 사용자가 있고 영향을 받는 git 버전 2.45.0이 있는 원격 대상에서만 작동합니다. 이 취약점은 다음 버전의 Git에 영향을 미칩니다: 2.45.0 개념 증명 POC는 git clone 명령을 통해 RCE원격 명령 실행를 트리거할 수 있으며, 이는 심볼릭 링크를 따르는 git 서브모듈의 특정 취약한 사용을 통해 이루어지므로, 올바르게 작동하려면 core.symlinks가 true로 설정된 컨텍스트가 필요합니다. 참고: 이는 git config --global...