CVE-2024-32002 позволяла подготовленному Git-репозиторию во время рекурсивного клонирования записывать в `.git` через символическую ссылку, конфликтующую по регистру, и запускать hook до проверки файлов. В upstream-исправлении Git проверяет каталог субмодуля до и после клонирования и прерывает операцию при неожидимом содержимом; обновитесь до исправленной версии Git.

SQL-инъекция (CWE-89): параметризованные запросы, слепые и инъекции второго порядка, их механика и защита. Примеры кода на 11 языках.

Отражённый, хранимый и DOM-XSS возникают, когда недоверенные данные попадают в опасный контекст браузера. Контекстное кодирование снижает риск.