漏洞概述 | |||
漏洞名称 | Git 远程代码执行漏洞 | ||
漏洞编号 | QVD-2025-26674,CVE-2025-48384 | ||
公开时间 | 2025-07-08 | 影响量级 | 万级 |
奇安信评级 | 高危 | CVSS 3.1分数 | 8.0 |
威胁类型 | 代码执行 | 利用可能性 | 高 |
POC状态 | 已公开 | 在野利用状态 | 未发现 |
EXP状态 | 已公开 | 技术细节状态 | 已公开 |
危害描述：攻击者可诱骗用户执行导致远程代码执行，进而获取服务器权限。 | |||
01 漏洞详情
影响组件
Git是一个分布式版本控制系统，它广泛用于协作开发和管理软件项目。Git可以跟踪文件的变化，记录每一次修改，并且允许多人协作在同一个项目上而不会互相覆盖彼此的工作。
漏洞描述
近日，奇安信CERT监测到官方修复Git 远程代码执行漏洞(CVE-2025-48384)，该漏洞源于Git 的路径解析逻辑错误，攻击者通过在子模块路径中注入回车符篡改配置，导致用户递归克隆（git clone --recursive）时触发恶意钩子脚本，最终实现远程代码执行。目前该漏洞技术细节与POC已在互联网上公开，鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。
02 影响范围
影响版本
Git < 2.43.7
Git 2.44.* < 2.44.4
Git 2.45.* < 2.45.4
Git 2.46.* < 2.46.4
Git 2.47.* < 2.47.3
Git 2.48.* < 2.48.2
Git 2.49.* < 2.49.1
Git 2.50.* < 2.50.1
其他受影响组件
无
03 复现情况
目前，奇安信威胁情报中心安全研究员已成功复现Git 远程代码执行漏洞(CVE-2025-48384)，截图如下：
04 处置建议
安全更新
官方已发布修复补丁，请尽快更新至最新版本：
Git >= 2.43.7
Git 2.44.* >= 2.44.4
Git 2.45.* >= 2.45.4
Git 2.46.* >= 2.46.4
Git 2.47.* >= 2.47.3
Git 2.48.* >= 2.48.2
Git 2.49.* >= 2.49.1
Git 2.50.* >= 2.50.1
官方下载网址：
https://git-scm.com/
修复缓解措施：
谨慎克隆来源不明的仓库。
05 参考资料
[1]https://github.com/git/git/security/advisories/GHSA-vwqx-4fm8-6qc9
[2]https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384
声明：本文来自奇安信 CERT，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
