CVE-2024-32002 permitía que un repositorio Git preparado escribiera dentro de `.git` mediante un symlink con colisión de mayúsculas y minúsculas durante un clone recursivo, lo que podía ejecutar un hook antes de la inspección. La corrección upstream de Git comprueba el destino del submódulo antes y después del clone y aborta ante contenido inesperado; actualice a una versión corregida.

Inyección SQL (CWE-89): cómo las consultas parametrizadas impiden alterar SQL y cómo reconocer variantes ciegas y de segundo orden.

XSS reflejado, almacenado y DOM aparece cuando datos no confiables llegan a un contexto inseguro. Aprende codificación contextual y defensas con CSP.