鉴黑担保网

首页 > 清静研究 > 清静转达 > 清静通告

【误差通告】Git子�？？？槁肪痘爻捣贾略冻檀胫葱形蟛� (CVE-2025-48384)

宣布时间 2025-07-09

一、误差概述

误差名称	Git子�？？？槁肪痘爻捣贾略冻檀胫葱形蟛�
CVE ID	CVE-2025-48384
误差类型	下令执行	发明时间	2025-07-09
误差评分	8.0	误差品级	高危
攻击向量	网络	所需权限	低
使用难度	高	用户交互	需要
PoC/EXP	已果真	在野使用	未发明

Git是一个漫衍式版本控制系统，，，，，，，用于跟踪文件转变并协作开发软件。。。由Linus Torvalds于2005年建设，，，，，，，Git允许多个开发者并行事情，，，，，，，治理源代码历史纪录。。。它支持外地操作，，，，，，，用户无需毗连到中央效劳器即可举行版本控制。。。Git的焦点特点包括高效的分支治理、合并功效、以及支持大规模项目的能力。。。通过下令行和图形界面工具（如GitHub Desktop）可以与Git客栈举行交互，，，，，，，普遍应用于开源和私有软件项目中。。。

2025年7月8日，，，，，，，鉴黑担保网集团VSRC监测到Git中的一个远程代码执行误差，，，，，，，影响类Unix平台。。。该误差源于Git设置文件对回车符（CR）的处置惩罚不当。。。在使用git clone --recursive下令时，，，，，，，Git会从.gitmodules文件读取子�？？？槁肪恫⒓斐鱿煊Φ淖幽？？？�。。。然而，，，，，，，若子�？？？槁肪栋ㄎ膊炕爻捣╚M），，，，，，，Git会过失地处置惩罚该路径，，，，，，，导致回车符丧失并将路径写入.git/modules/foo/config中，，，，，，，进而使子�？？？楸患斐龅焦肪�。。。若保存符号链接指向过失路径，，，，，，，并且子�？？？榘ǹ芍葱械膒ost-checkout钩子剧本，，，，，，，该剧本可能在检出时意外执行，，，，，，，从而导致远程代码执行（RCE）。。。此误差可被使用通过恶意修改.gitmodules文件或注入回车符来控制子�？？？榧斐隼�。。。

二、影响规模

Git <= 2.50.0

三、清静步伐

3.1 升级版本

官方已宣布修复版本，，，，，，，建议用户升级至如下版本

Git >= 2.43.7

Git >= 2.44.4

Git >= 2.45.4

Git >= 2.46.4

Git >= 2.47.3

Git >= 2.48.2

Git >= 2.49.1

Git >= 2.50.1

下载链接：https://github.com/git/git/tags

3.2 暂时步伐

暂无。。。

3.3 通用建议

?按期更新系统补丁，，，，，，，镌汰系统误差，，，，，，，提升效劳器的清静性。。。

?增强系统和网络的会见控制，，，，，，，修改防火墙战略，，，，，，，关闭非须要的应用端口或效劳，，，，，，，镌汰将危险效劳（如SSH、RDP等）袒露到公网，，，，，，，镌汰攻击面。。。

?使用企业级清静产品，，，，，，，提升企业的网络清静性能。。。

?增强系统用户和权限治理，，，，，，，启用多因素认证机制和最小权限原则，，，，，，，用户和软件权限应坚持在最低限度。。。

?启用强密码战略并设置为按期修改。。。

3.4 参考链接

https://github.com/git/git/security/advisories/GHSA-vwqx-4fm8-6qc9

https://nvd.nist.gov/vuln/detail/CVE-2025-48384

上一篇下一篇

7*24小时效劳热线

400-624-3900

官方微信

官方微博

网御星云合众数据书生电子云子可信

执法声明

Copyright ? 鉴黑担保网版权所有京ICP备05032414号京公网安备11010802024551号

【网站地图】【sitemap】