Gitに見つかった5つの新たな脆弱性 GitHubが注意喚起：最新のGitバージョンにアップグレードを推奨

GitHubは最新の「Git」バージョンv2.45.1で修正された5つの脆弱性について注意を促した。

[＠IT]

　GitHubは2024年5月14日（米国時間）、最新の「Git」バージョンv2.45.1で修正された5つの脆弱（ぜいじゃく）性について注意を促す記事を公式ブログで公開した。

　5つの脆弱性の影響を受けるプラットフォームはWindows、macOS、Linux、BSDであり、全てのGit利用者に影響をもたらすものだと、GitHubは述べている。

　修正された5つの脆弱性は次の通り。

CVE-2024-32002（影響度は重大、WindowsとmacOSに影響）

　サブモジュールを含むGitリポジトリは、クローン操作中に「.git/」ディレクトリからスクリプトを実行させるようGitを誘導できることがある。このスクリプトが実行されると、任意のリモートコードを実行（RCE：Remote Code Execution）されるリスクがある。

CVE-2024-32004（影響度は高、マルチユーザーマシンに影響）