Git phát hành bản vá khẩn cấp cho sáu lỗ hổng an ninh

Giới hạn không đúng của đường dẫn tên ('Truy cập Đường dẫn') trong Git

Truy cập đường dẫn không đúng trong Git cho phép viết vào tệp tin tùy ý thông qua việc clone và commit vào kho lưu trữ không hợp lệ

Viết ngoài ranh giới trong Git

Việc ghi ngoài ranh giới có thể xảy ra trong Git khi sử dụng git-merge(1) trên tag có hơn hai chữ ký GPG

Đọc ngoài ranh giới trong Git

Đọc ngoài ranh giới có thể làm gián đoạn git-apply(1) khi mảng binary patch nở lớn đến mức rất lớn

Tràn Bộ Đệm Đống Trong Git

Git phiên bản bị ảnh hưởng có sự tràn bộ đệm đống trong quá trình hợp nhất ba chiều (xdiff). Một kẻ tấn công có thể kích hoạt điều này thông qua một kho lưu trữ mà họ kiểm soát. Khi Git hợp nhất một tệp, nó sẽ cộng dồn kích thước của kết quả hợp nhất, phân bổ bộ đệm có kích thước đó, và sau đó ghi kết quả vào đó. Tổng cộng này được giữ trong một số nguyên 32-bit. Thuộc tính conflict-marker-size, có thể được thiết …

Khống chế truy cập không đủ tinh vi trong Git

Dữ liệu tùy ý có thể được đọc hoặc ghi thông qua các tính năng git-fast-import(1) và git-fast-export(1) không được đánh dấu là không an toàn