11.08.2017 18:46 Uhr, Quelle: Heise

Git, Mercurial, SVN: Versionskontrollsysteme über SSH-Befehle angreifbar

So gut wie alle Versionskontrollsysteme lassen sich über einen Trick mit einer merkwürdigen SSH-URL dazu bringen, fast beliebige Befehle auszuführen. Patches stehen bereit.

Weiterlesen bei Heise