Git: Codeausführung beim Klonen durch präparierte Submodule

Beschreibung

In Git vor den Versionen 2.45.1, 2.44.1, 2.43.4, 2.42.2, 2.41.1, 2.40.2 und 2.39.4 lassen sich Repositories mit Submodulen so präparieren, dass Git dazu gebracht wird, Dateien nicht in den Worktree des Submoduls, sondern in ein .git/-Verzeichnis zu schreiben. Damit lässt sich ein Hook anlegen, der noch während des laufenden Klonvorgangs ausgeführt wird. CVSS-Basiswert: 9.0 (Kritisch). Empfohlene Massnahme: Aktualisierung auf eine der behobenen Versionen; als Umgehung kann Symlink-Unterstützung deaktiviert werden.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Git

• Gitea Code Injection Vulnerability KEV CVE-2026-60004
• TanStack npm-Pakete – Supply-Chain-Kompromittierung KEV CVE-2026-45321
• Git – Link Following KEV CVE-2025-48384
• Git – Sicherheitslücke (CVE-2020-27955) CVE-2020-27955
• CVE-2017-1000117 – Sicherheitslücke im Git-Server CVE-2017-1000117
• CVE-2018-11235 – Atlassian Sicherheitslücke CVE-2018-11235