CVE-2021-21300

Git açıq mənbəli paylanmış reviziya idarəetmə sistemidir. Git-in təsirlənmiş versiyalarında, simvolik keçidlər və Git LFS kimi clean/smudge filtrindən istifadə edən faylları ehtiva edən xüsusi hazırlanmış repozitoriya, NTFS, HFS+ və ya APFS kimi böyük-kiçik hərflərə qarşı həssas olmayan fayl sistemlərinə (məsələn, Windows və macOS-da standart fayl sistemləri) klonlama zamanı yeni çıxarılmış (checked-out) skriptin icrasına səbəb ola bilər. Qeyd edək ki, bunun üçün clean/smudge filtrləri konfiqurasiya edilmiş olmalıdır. Git for Windows standart olaraq Git LFS-ni konfiqurasiya edir və buna görə də həssasdır. Problem 9 mart 2021-ci gün çərşənbə günü dərc edilən versiyalarda aradan qaldırılıb. Müvəqqəti həll yolu kimi, əgər Git-də simvolik keçid dəstəyi söndürülərsə (məsələn, `git config --global core.symlinks false` vasitəsilə), təsvir edilən hücum işləməyəcəkdir. Eynilə, əgər qlobal səviyyədə (yəni klonlamadan _əvvəl) Git LFS kimi heç bir clean/smudge filtri konfiqurasiya edilməyibsə, hücum uğursuz olacaqdır. Həmişə olduğu kimi, etibarsız mənbələrdən repozitoriyaları klonlamaqdan qaçmaq tövsiyə olunur. Təsirlənən ən erkən versiya 2.14.2-dir. Düzəliş edilmiş versiyalar bunlardır: 2.30.1, 2.29.3, 2.28.1, 2.27.1, 2.26.3, 2.25.5, 2.24.4, 2.23.4, 2.22.5, 2.21.4, 2.20.5, 2.19.6, 2.18.5, 2.17.62.17.6.