Критическая уязвимость в git 2.7.0 и более ранних выпусках

Доступна информация о наличии удаленно эксплуатируемой уязвимости (CVE-2016-2324 и CVE-2016&8209;2315) в Git. Проблема проявляется как на стороне сервера, так и на стороне клиента, и может привести к выполнению кода атакующего, имеющего доступ к Git-репозиторию. Эксплуатация сводится к инициированию переполнения буфера при выполнении операции push или clone в репозитории, содержащем файл со слишком длинным именем или большим числом вложенных деревьев. Уязвимость устранена в версии 2.7.1 и присутствует во всех более ранних выпусках git.