希望腾讯的 UGIT 升级内置 git 版本,避免 Git 远程代码执行漏洞 (CVE-2024-32002) 漏洞影响

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

工单节点使用指南

• 请用平和的语言准确描述你所遇到的问题

• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类，尊重是相互的

• 如果是关于 V2EX 本身的问题反馈，请使用反馈节点

UGIT 内置的 git 版本:

$ git version
git version 2.37.2.windows.2

$ where.exe git
C:\Users\*\AppData\Local\UGit\app-5.19.2\resources\app\git\mingw64\bin\git.exe
C:\Program Files\Git\cmd\git.exe
C:\Users\*\AppData\Local\UGit\app-5.19.2\resources\app\git\cmd\git.exe

参考信息:

Git 远程代码执行漏洞 (CVE-2024-32002) 安全通告
https://www.secrss.com/articles/66299

CVE-2024-32002 Git 远程代码执行漏洞分析
https://forum.butian.net/share/3040

3 条回复 • 2024-06-01 18:00:21 +08:00

Subfire

26 天前

为何用 UGit 不用 Git, 是不是舍近求远?

gamexg

26 天前

@Subfire #1 UGit 是一个图形化的 git 工具,类似 fork 但是是免费的.
虽然 fork 已经付费了,前段时间接触了 UGit,想用用试试看.

kevenli

24 天前

@gamexg https://git.code.tencent.com/TencentUGit/UGit/issues 可以提交 issue 到这里，有官方的开发人员跟进～