CVE-2024-32002 ermöglichte einem präparierten Git-Repository, während eines rekursiven Klons über einen bei Groß-/Kleinschreibung kollidierenden Symlink in `.git` zu schreiben. Dadurch konnte ein Hook vor der Prüfung ausgeführt werden. Git prüft im Upstream-Fix das Submodulziel vor und nach dem Klonen und bricht bei unerwarteten Inhalten ab; aktualisieren Sie auf eine korrigierte Git-Version.

SQL-Injection (CWE-89): Wie Parameter Abfragen schützen und blinde sowie Second-Order-Angriffe funktionieren.

Reflected, Stored und DOM-XSS entstehen durch unsichere Browser-Kontexte für nicht vertrauenswürdige Daten. Kontextgerechte Kodierung schützt.