CVE-2021-21300

CVE-2021-21300：通过恶意 Git 钩子执行任意代码 📌 摘要 CVE-2021-21300 是 Git（2.14.2 至 2.30.1 版本）中的一个严重漏洞，允许攻击者通过利用符号链接和不区分大小写的文件系统在受害者机器上执行任意代码。 🧠 问题描述 漏洞 ：通过恶意 Git 钩子执行任意代码。 根本原因 ：不区分大小写的文件系统（例如 Windows/macOS）将 A/post-checkout 解析为 .git/hooks/post-checkout。 影响 ：当用户克隆受感染的仓库时，攻击者可以注入并执行恶意钩子。 🔍 理论背景 原理 Git 允许用户自定义钩子存...