CVE-2020-27955

Git LFS versão 2.12.0

Versões do Git anteriores à 2.29.2

A vulnerabilidade permite a execução remota de código (RCE) em sistemas Windows quando o Git LFS opera em um repositório malicioso com um arquivo git.bat ou git.exe no diretório atual. Isso ocorre porque, no Windows, o Go inclui (e prefere) o diretório atual quando o nome de um comando executado não contém um separador de diretório. O problema não afeta sistemas Unix.

Para a versão 2.12.0 do Git LFS, atualize para a versão 2.12.1 ou posterior.

Para versões do Git anteriores à 2.29.2, atualize para a versão 2.29.2 ou posterior.

Como solução temporária, considere evitar repositórios não confiáveis até que um patch esteja disponível.