Git for Windows v2.45.1 发布
Git for Windows v2.45.1 现已发布,Git for Windows v2.45 是最后一个支持 Windows 7 和 Windows 8 的版本。值得注意的是,Git for Windows 的 32 位版本已被弃用;其最后一个正式版本计划于 2025 年发布。 New Features 随附Git v2.45.1 Bug 修复 CVE-2024-32002:支持符号链接的不区分大小写的文件系统上的递归克隆容易受到大小写混淆的影响,可被利用在克隆操作期间执行刚刚克隆的代码。 CVE-2024-32004:存储库可以配置为在本地克隆期间执行任意代码。为了解决这个问题,v2.30.3 中引入的所有权检查现已扩展到涵盖克隆本地存储库。 CVE-2024-32020:当源存储库和目标存储库位于同一磁盘上时,本地克隆最终可能会将文件硬链接到目标存储库的对象数据库中。如果源存储库由其他用户拥有,则这些硬链接文件可能会在任何时间点被不受信任的用户重写。 CVE-2024-32021:通过文件系统克隆包含符号链接的本地源存储库时,Git 可能会在与对象/目录中的目标存储库相同的...
