CVE-2022-24765

Git for Windows, Windows üçün spesifik yamalar ehtiva edən Git-in çatallanmasıdır (fork). Bu zəiflik, etibarsız tərəflərin eyni sərt diskə yazı girişinin olduğu çoxistifadəçili maşınlarda işləyən istifadəçilərə təsir edir. Həmin etibarsız tərəflər `C:\.git` qovluğunu yarada bilər və bu qovluq, repozitoriyadan kənarda icra edildiyi güman edilən Git əməliyyatları tərəfindən Git kataloqu axtarış zamanı seçilərdi. Bundan sonra Git həmin Git kataloqundakı hər hansı konfiqurasiyanı tətbiq edərdi. `GIT_PS1_SHOWDIRTYSTATE` dəyişənini təyin edən Git Bash istifadəçiləri də risk altındadır. posh-git quraşdıran istifadəçilər sadəcə PowerShell-i başlatmaqla risk altına düşürlər. Visual Studio kimi IDE-lərdən istifadə edənlər də risk altındadır: yeni layihənin yaradılması artıq `C:\.git\config` faylında göstərilən konfiqurasiyanı oxuyacaq və tətbiq edəcəkdir. Git-in Microsoft çatallanmasından istifadə edənlər sadəcə Git Bash-i başlatmaqla risk altına düşürlər. Problem Git for Windows v2.35.2 versiyasında aradan qaldırılıb. Yeniləmə imkanı olmayan istifadəçilər müvəqqəti həll yolu kimi Git əmrlərinin icra olunduğu bütün disklərdə `.git` qovluğunu yarada və həmin qovluqlardan oxuma/yazma girişini ləğv edə bilərlər. Alternativ olaraq, `GIT_CEILING_DIRECTORIES` dəyişənini istifadəçi profilinin valideyn kataloqunu əhatə edəcək şəkildə təyin edin və ya genişləndirin, məsələn, istifadəçi profili `C:\Users\my-user-name` ünvanında yerləşirsə, `C:\Users` olaraq təyin edin.