Публікація GitHub від 8 липня 2025 року, оновлена 28 липня, описує CVE-2025-48385 у Git. Недостатня валідація запропонованого bundle дозволяла віддаленій стороні виконувати ін'єкцію протоколу та запис bundle у довільні місця, що потенційно могло призвести до виконання коду.
Умовний приклад: в історичній схемі клонування Git позначити джерело запропонованого bundle та перевірку його даних.
Використані джерела
- github.blog (github.blog)