CVE-2024-32002 permettait à un dépôt Git conçu à cet effet d’écrire dans `.git` via un lien symbolique dont le chemin entrait en collision par la casse lors d’un clone récursif, ce qui pouvait déclencher un hook avant toute inspection. Le correctif amont de Git vérifie la destination du sous-module avant et après le clone et interrompt l’opération si son contenu est inattendu ; mettez Git à niveau vers une version corrigée.

Prévenez l’injection SQL (CWE-89) avec des requêtes paramétrées. Comprenez les variantes aveugle et de second ordre.

XSS réfléchi, stocké et DOM survient quand des données non fiables atteignent un contexte risqué. Découvrez l’encodage contextuel et les défenses CSP.