希望腾讯的 UGIT 升级内置 git 版本,避免 Git 远程代码执行漏洞 (CVE-2024-32002) 漏洞影响

[gamexg]

UGIT 内置的 git 版本:

$ git version
git version 2.37.2.windows.2

$ where.exe git
C:\Users\*\AppData\Local\UGit\app-5.19.2\resources\app\git\mingw64\bin\git.exe
C:\Program Files\Git\cmd\git.exe
C:\Users\*\AppData\Local\UGit\app-5.19.2\resources\app\git\cmd\git.exe



参考信息:

Git 远程代码执行漏洞 (CVE-2024-32002) 安全通告
https://www.secrss.com/articles/66299

CVE-2024-32002 Git 远程代码执行漏洞分析
https://forum.butian.net/share/3040

[Subfire]

为何用 UGit 不用 Git, 是不是舍近求远?

[gamexg]

@Subfire #1 UGit 是一个图形化的 git 工具,类似 fork 但是是免费的.
虽然 fork 已经付费了,前段时间接触了 UGit,想用用试试看.

[kevenli]

@gamexg https://git.code.tencent.com/TencentUGit/UGit/issues 可以提交 issue 到这里，有官方的开发人员跟进～