Уязвимость библиотеки Go Getter, связанная с неправильной нейтрализацией специальных элементов, используемых в команде , позволяющая нарушителю выполнить произвольный код

Уязвимость библиотеки Go Getter связана с обновлением Git для существующей вредоносно измененной конфигурации Git. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

CVE: CVE-2024-6257
CVSS v2.0: 8.3