Git 项目修复三大漏洞：远程代码执行、任意文件写入与缓冲区溢出
我要评论Git项目近日发布更新 ，项写入修复了影响Git v2.50.0及之前版本的目修三个重大漏洞 ，包括 ：
仓库克隆过程中可能引发远程代码执行（RCE）的漏洞漏洞允许任意文件写入的漏洞Windows凭据处理中的缓冲区溢出漏洞这些漏洞编号为CVE-2025-48384 、CVE-2025-48385和CVE-2025-48386 ，远程已在v2.50.1及v2.43.7至v2.49.1等长期支持版本中修复。代码
(1) CVE-2025-48384：配置引号处理不当导致的执行任意代码执行（CVSS 8.1）
该漏洞源于Git在写入配置值时对回车符（CR）的香港云服务器错误处理 。攻击者若在子模块路径末尾添加回车符 ，任意Git会错误解析修改后的文件路径 ，并在检出后执行恶意钩子脚本。缓冲
安全公告指出 ："如果存在符号链接将修改后的区溢路径指向子模块钩子目录 ，且该子模块包含可执行的项写入post-checkout钩子 ，该脚本可能会在检出后被意外执行。亿华云目修"
此漏洞可在递归克隆不受信任仓库的漏洞子模块时被利用，对使用含嵌套依赖的远程开源项目的开发者构成高风险 。
缓解措施：升级至已修复版本 ，代码或避免从未知来源递归克隆子模块 。
(2) CVE-2025-48385 ：Bundle-URI参数注入导致的任意文件写入（CVSS 8.6）
该漏洞影响Git的bundle URI功能（该功能通过CDN托管预打包文件加速克隆） 。高防服务器由于Git客户端对URI验证不足 ，远程服务器可注入恶意协议命令，将文件写入目标目录之外的位置 。
Git公告称 ："这种协议注入会导致客户端将获取的bundle写入攻击者控制的位置...最坏情况下可导致任意代码执行。"
虽然bundle URI功能默认关闭，但当用户或项目显式启用该功能 ，或递归克隆攻击者控制的云计算子模块时 ，仍可能被利用 。
缓解措施 ：禁用bundle.heuristic配置，避免递归克隆不受信任仓库 。
(3) CVE-2025-48386：wincred凭据助手的缓冲区溢出（CVSS 6.3）
该漏洞是Windows平台wincred助手的典型缓冲区溢出问题 。由于wcsncat()函数缺乏边界检查 ，攻击者可通过溢出用于凭据比较和存储的源码库静态缓冲区触发内存损坏 。
公告说明 ："该凭据助手在追加内容前未正确检查缓冲区剩余空间...可能导致缓冲区溢出。"
虽然攻击复杂度较高 ，但在默认启用wincred的Windows系统上仍存在风险 。
缓解措施 ：升级Git版本 ，若无法立即升级则禁用wincred助手 。
受影响版本及修复方案所有v2.50.0及之前版本均受影响 ，以下分支已包含修复 ：
v2.50.1v2.49.1v2.48.2v2.47.3v2.46.4v2.45.4v2.44.4v2.43.7强烈建议开发者与DevOps团队立即更新 ，特别是模板下载在自动化CI/CD流水线中使用Git ，或经常克隆外部仓库的环境 。
相关文章
攻击者已经增加了对Linux系统的目标攻击，并且像LaZagne(一种流行的开源密码恢复工具)这样的hacktool实用程序的易于访问性使得攻击者在恶意软件攻击链中使用它来转储密码变得越来越方便。该工2025-12-07
大家在使用win10电脑的时候，总是会遇到一些相关的问题出现，其中有部分小伙伴反映其中加域提示找不到网络路径的问题怎么解决，在操作电脑的时候，会遇到很多的功能，特别是一些新手小伙伴，当要设置某些功能的2025-12-07
win10系统是很多小伙伴都在使用的一款电脑操作系统，在这款系统中我们可以根据自己的需求对电脑进行各种设置，还可以使用Win10中的设置来解决电脑使用过程中遇到的各种问题。有的小伙伴在使用Win10时2025-12-07
很多小伙伴刚买了新的显卡，装上了才没几天，风扇突然就不转了，这是什么原因呢?这是正常的吗?这肯定是问题的，你可以查看机箱内的显卡，内存和硬盘线 连接好没有供电是否正常，有没电压不稳的情况，具体的原因下2025-12-07
对于关键基础设施，安全是不可协商的。保护网络、系统和资产以实现不间断运营对于组织、城市和国家的安全至关重要。令人遗憾的是，网络犯罪分子可以渗透 93% 的公司网络 (betanews.com)。鉴于此2025-12-07
我们在因为权限的问题暂时关闭防火墙的时候，系统提示“出于安全原因 某些设置由系统管理员管理”的情况，这个时候我们该如何解决呢?其实大家C:WindowsSystem32GroupPolicyUsers2025-12-07
最新评论