V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
工单节点使用指南
• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
• 如果是关于 V2EX 本身的问题反馈,请使用 反馈 节点
gamexg
V2EX  ›  全球工单系统

希望腾讯的 UGIT 升级内置 git 版本,避免 Git 远程代码执行漏洞 (CVE-2024-32002) 漏洞影响

  •  
  •   gamexg · 209 天前 · 1252 次点击
    这是一个创建于 209 天前的主题,其中的信息可能已经有所发展或是发生改变。
    UGIT 内置的 git 版本:

    $ git version
    git version 2.37.2.windows.2

    $ where.exe git
    C:\Users\*\AppData\Local\UGit\app-5.19.2\resources\app\git\mingw64\bin\git.exe
    C:\Program Files\Git\cmd\git.exe
    C:\Users\*\AppData\Local\UGit\app-5.19.2\resources\app\git\cmd\git.exe



    参考信息:

    Git 远程代码执行漏洞 (CVE-2024-32002) 安全通告
    https://www.secrss.com/articles/66299

    CVE-2024-32002 Git 远程代码执行漏洞分析
    https://forum.butian.net/share/3040
    3 条回复    2024-06-01 18:00:21 +08:00
    Subfire
        1
    Subfire  
       209 天前
    为何用 UGit 不用 Git, 是不是舍近求远?
    gamexg
        2
    gamexg  
    OP
       209 天前
    @Subfire #1 UGit 是一个图形化的 git 工具,类似 fork 但是是免费的.
    虽然 fork 已经付费了,前段时间接触了 UGit,想用用试试看.
    kevenli
        3
    kevenli  
       207 天前
    @gamexg https://git.code.tencent.com/TencentUGit/UGit/issues 可以提交 issue 到这里,有官方的开发人员跟进~
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1181 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 27ms · UTC 18:20 · PVG 02:20 · LAX 10:20 · JFK 13:20
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.