Git 2.56.1: kwetsbaarheid in recursive clones
Een nieuwe Git-kwetsbaarheid, opgelost in Git 2.56.1, kan via recursive clones met submodules kwaadaardige code laten uitvoeren. Dit artikel legt uit wat er misgaat en hoe je je omgeving veilig bijwerkt.
Tag: Git
Plugin4Shell: pin- en pluginwissel in AI-codingagenten
Onderzoekers beschrijven Plugin4Shell pinwissel: een aanvaller kan een plugin achter een versie-lock laten vervangen door kwaadaardige code. Niet elke agent is even kwetsbaar, en fixes verschillen per leverancier.