DUPIN Alertas · githttps://alertas.dupin.com.ar/fabricante/git/Alertas de vulnerabilidades de git.esTue, 03 Nov 2026 19:45:30 +000010Exploit público: CVE-2024-32002 · Ejecución remota de código en Git al clonar repositorios con submódulos en sistemas de archivos insensibles…https://alertas.dupin.com.ar/cve/CVE-2024-32002/tg:63026Tue, 03 Nov 2026 19:45:30 +0000Exploit públicoRepositorios con submódulos pueden manipularse para que Git escriba archivos en el directorio .git/ en lugar del árbol de trabajo del submódulo, lo que permite colocar un hook que se ejecuta durante la clonación sin que el usuario pueda inspeccionar el código. Afecta a versiones anteriores a 2.45.1, 2.44.1, 2.43.4, 2.42.2, 2.41.1, 2.40.2 y 2.39.4, que corrigen el problema. El ataque no funciona si el soporte de enlaces simbólicos está deshabilitado.Exploit público: CVE-2025-48384 · Ejecución de código arbitrario en Git por comillas incorrectas en la configuraciónhttps://alertas.dupin.com.ar/cve/CVE-2025-48384/tg:63025Tue, 03 Nov 2026 19:45:29 +0000Exploit públicoAl leer un valor de configuración, Git elimina el retorno de carro final, pero al escribirlo no lo entrecomilla, por lo que se pierde al releerlo. Al inicializar un submódulo cuya ruta termina en CR, la ruta alterada puede hacer que se extraiga en una ubicación incorrecta y, si un enlace simbólico apunta al directorio de hooks y existe un hook post-checkout ejecutable, este puede ejecutarse sin intención. Corregido en v2.43.7, v2.44.4, v2.45.4, v2.46.4, v2.47.3, v2.48.2, v2.49.1 y v2.50.1.