A CVE-2024-32002 permitia que um repositório Git preparado gravasse, por meio de um symlink com colisão de maiúsculas e minúsculas, dentro de `.git` durante o clone recursivo, possibilitando a execução de um hook antes da inspeção. A correção upstream do Git verifica o destino do submódulo antes e depois do clone e interrompe a operação diante de conteúdo inesperado; atualize para uma versão corrigida.

SQL Injection (CWE-89): veja como entradas alteram consultas e como parâmetros evitam isso. Entenda variantes cegas e de segunda ordem.

XSS refletido, armazenado e DOM surge quando dados não confiáveis chegam a um contexto inseguro. Veja codificação contextual, sanitização e CSP.