CVE-2024-32002
Os clones recursivos do Git em sistemas de arquivos insensíveis a maiúsculas e minúsculas que suportam links simbólicos são suscetíveis a Execução Remota de Código
- Publicado
- 14 de mai. de 2024
- Atualizado
- 4 de nov. de 2025
- Atribuindo CNA
- GitHub_M
- Evidência observada
- 8 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:HModerado · próximos 30 dias
- Percentil
- 98,1%
- Data do modelo
- 11 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
O Git é um sistema de controle de revisão. Antes das versões 2.45.1, 2.44.1, 2.43.4, 2.42.2, 2.41.1, 2.40.2 e 2.39.4, repositórios com submódulos podem ser criados de uma forma que explora um bug no Git pelo qual ele pode ser enganado para escrever arquivos não na árvore de trabalho do submódulo, mas em um diretório `.git/`. Isso permite escrever um hook que será executado enquanto a operação de clone ainda está em execução, sem dar ao usuário a oportunidade de inspecionar o código que está sendo executado. O problema foi corrigido nas versões 2.45.1, 2.44.1, 2.43.4, 2.42.2, 2.41.1, 2.40.2 e 2.39.4. Se o suporte a links simbólicos estiver desabilitado no Git (por exemplo, via `git config --global core.symlinks false`), o ataque descrito não funcionará. Como sempre, é melhor evitar clonar repositórios de fontes não confiáveis.
Fontes
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.