漏洞概述

漏洞名称

Git 远程代码执行漏洞

漏洞编号

QVD-2025-26674,CVE-2025-48384

公开时间

2025-07-08

影响量级

万级

奇安信评级

高危

CVSS 3.1分数

8.0

威胁类型

代码执行

利用可能性

POC状态

已公开

在野利用状态

未发现

EXP状态

已公开

技术细节状态

已公开

危害描述:攻击者可诱骗用户执行导致远程代码执行,进而获取服务器权限。

0漏洞详情

影响组件

Git是一个分布式版本控制系统,它广泛用于协作开发和管理软件项目。Git可以跟踪文件的变化,记录每一次修改,并且允许多人协作在同一个项目上而不会互相覆盖彼此的工作。

漏洞描述

近日,奇安信CERT监测到官方修复Git 远程代码执行漏洞(CVE-2025-48384),该漏洞源于Git 的路径解析逻辑错误,攻击者通过在子模块路径中注入回车符篡改配置,导致用户递归克隆(git clone --recursive)时触发恶意钩子脚本,最终实现远程代码执行。目前该漏洞技术细节与POC已在互联网上公开鉴于该漏洞影响范围较大,建议客户尽快做好自查及防护。

02 影响范围

影响版本

Git < 2.43.7

Git 2.44.* < 2.44.4

Git 2.45.* < 2.45.4

Git 2.46.* < 2.46.4

Git 2.47.* < 2.47.3

Git 2.48.* < 2.48.2

Git 2.49.* < 2.49.1

Git 2.50.* < 2.50.1

其他受影响组件

03 复现情况

目前,奇安信威胁情报中心安全研究员已成功复现Git 远程代码执行漏洞(CVE-2025-48384),截图如下:

04 处置建议

安全更新

官方已发布修复补丁,请尽快更新至最新版本:

Git >= 2.43.7

Git 2.44.* >= 2.44.4

Git 2.45.* >= 2.45.4

Git 2.46.* >= 2.46.4

Git 2.47.* >= 2.47.3

Git 2.48.* >= 2.48.2

Git 2.49.* >= 2.49.1

Git 2.50.* >= 2.50.1

官方下载网址:

https://git-scm.com/

修复缓解措施:

谨慎克隆来源不明的仓库。

05 参考资料

[1]https://github.com/git/git/security/advisories/GHSA-vwqx-4fm8-6qc9

[2]https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384

声明:本文来自奇安信 CERT,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。