Git 서브모듈 복제 취약성: CRLF 인젝션을 통한 원격 코드 실행

Git의 취약성으로 인해 공격자는 악성 .gitmodules 파일을 생성하여 Unix 계열 시스템에서 원격 코드를 실행할 수 있습니다. 이 취약성은 캐리지 리턴(CR)과 라인 피드(LF) 문자 처리의 불일치를 이용합니다. CRLF를 삽입하여 공격자는 서브모듈 경로를 변경하고 서브모듈을 예상치 못한 디렉토리에 복제하여 코드를 실행할 수 있습니다. 이 문제는 수정되었습니다. Git 및 내장 Git 버전을 업데이트하십시오.