CVE-2025-48384
Git permite la ejecución arbitraria de código mediante comillas mal formadas en la configuración
- Publicado
- 8 jul 2025
- Actualizado
- 26 feb 2026
- Asignación de CNA
- GitHub_M
- Evidencia observada
- 25 ago 2025
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 91,1 %
- Fecha del modelo
- 15 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
CISA conocida explotada
Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.
Resumen
Git es un sistema de control de versiones distribuido, rápido y escalable, con un conjunto de comandos excepcionalmente completo que proporciona operaciones de alto nivel y acceso completo a su funcionamiento interno. Al leer un valor de configuración, Git elimina cualquier retorno de carro y avance de línea (CRLF) final. Al escribir una entrada de configuración, los valores con un CR final no se entrecomillan, lo que provoca que el CR se pierda al leer la configuración posteriormente. Al inicializar un submódulo, si la ruta del submódulo contiene un CR final, se lee la ruta modificada, lo que provoca que el submódulo se extraiga a una ubicación incorrecta. Si existe un enlace simbólico que apunta la ruta modificada al directorio de ganchos del submódulo, y este contiene un gancho ejecutable posterior a la extracción, el script podría ejecutarse accidentalmente después de la extracción. Esta vulnerabilidad se ha corregido en v2.43.7, v2.44.4, v2.45.4, v2.46.4, v2.47.3, v2.48.2, v2.49.1 y v2.50.1.
Fuentes
CVE-2025-48384 PoC
Vulnerabilidad de GIT | Carriage Return y RCE al clonar
Prueba de concepto de exploit que demuestra la ejecución remota de código mediante un submódulo de git manipulado durante un clon con `--recurse-submodules`. Dirigido a CVE-2025-48384.
Exploit de prueba de concepto para CVE-2025-48384, una vulnerabilidad de submódulo de Git que permite la ejecución remota de código mediante un hook post-checkout malicioso.
Rompiendo git con un retorno de carro y RCE mediante clonación
Exploit de prueba de concepto para CVE-2025-48384, una vulnerabilidad de ejecución remota de código, que demuestra técnicas de explotación para investigación y pruebas de seguridad.
- cve-2025-48384Exploit
Código de prueba de concepto o exploit para CVE-2025-48384, que demuestra la vulnerabilidad y las posibles técnicas de explotación.
Script de reproducción para CVE-2025-48384, un RCE de git clone mediante retorno de carro en rutas de submódulos, demostrando la vulnerabilidad y proporcionando un arnés de prueba local.
Exploit de prueba de concepto para CVE-2025-48384, que demuestra la vulnerabilidad y su impacto.
Reproducción de CVE-2025-48384 que demuestra una vulnerabilidad de path traversal en submódulos de Git, con comandos paso a paso para recrear el exploit.
Exploit de prueba de concepto para CVE-2025-48384, destinado a lograr ejecución remota de código. Actualmente no funcional y en desarrollo.
gancho RCE
PoC
Prueba de concepto del exploit para CVE-2025-48384, que demuestra la vulnerabilidad y proporciona una referencia para pruebas de seguridad y validación de parches.
Sonda de alcanzabilidad autorizada para CVE-2025-48384, utilizada para verificar si un objetivo está expuesto a la vulnerabilidad en un contexto de pruebas controlado.
Prueba de concepto para CVE-2025-48384, que demuestra la ejecución remota de código a través de una operación de git clone manipulada en versiones vulnerables de Git.
PoC para CVE-2025-48384
Exploit de prueba de concepto para CVE-2025-48384, que demuestra la vulnerabilidad y proporciona una base para las pruebas de seguridad y la remediación.
Exploit de prueba de concepto para CVE-2025-48384, que demuestra la vulnerabilidad y proporciona un exploit funcional para pruebas y verificación de seguridad.
PoC para CVE-2025-48384
Exploit de prueba de concepto para CVE-2025-48384, que demuestra la vulnerabilidad y proporciona una plantilla para pruebas y verificación de seguridad.
Exploit de prueba de concepto para CVE-2025-48384, que demuestra la explotación de una vulnerabilidad específica para pruebas y validación de seguridad.
Prueba de concepto del exploit para CVE-2025-48384, que demuestra la vulnerabilidad y proporciona un módulo de explotación funcional para pruebas de seguridad y verificación.
Exploit code para CVE-2025-48384, que proporciona una implementación de prueba de concepto para la vulnerabilidad identificada.
Exploit code para CVE-2025-48384, que proporciona una implementación de prueba de concepto para la vulnerabilidad especificada.
Prueba de concepto que demuestra la vulnerabilidad de análisis incorrecto de submódulos CR-path en Git que conduce a la ejecución arbitraria de hooks durante operaciones de clonado recursivo.
Exploit de prueba de concepto para CVE-2025-48384, que demuestra la vulnerabilidad y proporciona una base para pruebas y validación de seguridad.
Exploit de prueba de concepto para CVE-2025-48384, que demuestra la explotación de una vulnerabilidad específica para investigación y pruebas de seguridad.
Exploit de prueba de concepto para CVE-2025-48384, que demuestra la vulnerabilidad y proporciona una implementación de referencia para pruebas y validación de seguridad.
Vulnerabilidad de GIT | Retorno de carro y RCE al clonar
Imagen Dockerfile de PoC para CVE-2025-48384
Una prueba de concepto de ejecución remota de código
Exploit de prueba de concepto para CVE-2025-48384, que demuestra una vulnerabilidad específica con un módulo de explotación dirigido.
- cve-2025-48384-hubExploit
Centro especializado en CVE-2025-48384, que proporciona scripts y recursos para la explotación y el análisis de vulnerabilidades.
para la prueba de CVE-2025-48384
Exploit de prueba de concepto para CVE-2025-48384. Proporciona un módulo de explotación dirigido para pruebas de seguridad y verificación de vulnerabilidades.
CVE-2025-48384-submodule
Prueba
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.