Vulnerabilidad de clonación de submódulo Git: ejecución remota de código mediante inyección CRLF

Una vulnerabilidad en Git permite a los atacantes lograr la ejecución remota de código en sistemas similares a Unix mediante la creación de un archivo .gitmodules malicioso. La vulnerabilidad explota inconsistencias en cómo se manejan los caracteres de retorno de carro (CR) y de avance de línea (LF). Al inyectar CRLF, un atacante puede modificar las rutas de los submódulos, haciendo que el submódulo se clone en un directorio inesperado, lo que permite la ejecución de código. Esto se ha corregido; actualice las versiones de Git y las versiones incrustadas de Git.