Git 远程代码执行漏洞预警(CVE-2025-48384)
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg2NTk4MTE1MQ==&mid=2247487556&idx=1&sn=d4ee665f5777a19061830dbb847479f5
Git 远程代码执行漏洞预警(CVE-2025-48384)
奇安信CERT TtTeam 2025-07-10 08:18
●
点击↑蓝字关注我们，获取更多安全风险通告
|
漏洞概述 |
|||
|
漏洞名称 |
Git 远程代码执行漏洞 |
||
|
漏洞编号 |
QVD-2025-26674,CVE-2025-48384 |
||
|
公开时间 |
2025-07-08 |
影响量级 |
万级 |
|
奇安信评级 |
高危 |
CVSS 3.1分数 |
8.0 |
|
威胁类型 |
代码执行 |
利用可能性 |
高 |
|
POC状态 |
已公开 |
在野利用状态 |
未发现 |
|
EXP状态 |
已公开 |
技术细节状态 |
已公开 |
|
危害描述：攻击者可诱骗用户执行导致远程代码执行，进而获取服务器权限。 |
|||
01
漏洞详情
>
>
>
>
影响组件
Git是一个分布式版本控制系统，它广泛用于协作开发和管理软件项目。Git可以跟踪文件的变化，记录每一次修改，并且允许多人协作在同一个项目上而不会互相覆盖彼此的工作。
>
>
>
>
漏洞描述
近日，奇安信CERT监测到官方修复
Git 远程代码执行漏洞(CVE-2025-48384)，该漏洞源于Git 的路径解析逻辑错误，攻击者通过在子模块路径中注入回车符篡改配置，导致用户递归克隆（git clone –recursive）时触发恶意钩子脚本，最终实现远程代码执行。目前该漏洞技术细节与POC已在互联网上公开
，
鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。
02
影响范围
>
>
>
>
影响版本
Git < 2.43.7
Git 2.44.* < 2.44.4
Git 2.45.* < 2.45.4
Git 2.46.* < 2.46.4
Git 2.47.* < 2.47.3
Git 2.48.* < 2.48.2
Git 2.49.* < 2.49.1
Git 2.50.* < 2.50.1
>
>
>
>
其他受影响组件
无
03
复现情况
目前，奇安信威胁情报中心安全研究员已成功复现Git 远程代码执行漏洞(CVE-2025-48384)****
，截图如下：
04
处置建议
>
>
>
>
安全更新
官方已发布修复补丁，请尽快更新至最新版本：
Git >= 2.43.7
Git 2.44.* >= 2.44.4
Git 2.45.* >= 2.45.4
Git 2.46.* >= 2.46.4
Git 2.47.* >= 2.47.3
Git 2.48.* >= 2.48.2
Git 2.49.* >= 2.49.1
Git 2.50.* >= 2.50.1
官方下载网址：
https://git-scm.com/
修复缓解措施：
谨慎克隆来源不明的仓库。
05
参考资料
[1]
https://github.com/git/git/security/advisories/GHSA-vwqx-4fm8-6qc9
[2]
https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384
06
时间线
2025年7月9日，奇安信 CERT发布安全风险通告