Mittels spezieller SSH-URLs kann ein Angreifer Code in den Client-Tools von Quellcode-Verwaltungssystemen ausführen. Der Fehler betrifft praktisch alle verbreiteten Quellcode-Verwaltungssysteme wie Git, Subversion, Mercurial und CVS. (Versionsverwaltung, Server)
Advertise on IT Security News.
Lesen Sie den ganzen Artikel: Git und Co: Bösartige Code-Repositories können Client angreifen