Git 2.43.5
[git/debian.git] / Documentation / RelNotes / 2.30.3.txt
blob31b2a4daa6b7b69dd6176d7f080420b410918892
1 Git v2.30.2 Release Notes
2 =========================
4 This release addresses the security issue CVE-2022-24765.
6 Fixes since v2.30.2
7 -------------------
9  * Build fix on Windows.
11  * Fix `GIT_CEILING_DIRECTORIES` with Windows-style root directories.
13  * CVE-2022-24765:
14    On multi-user machines, Git users might find themselves
15    unexpectedly in a Git worktree, e.g. when another user created a
16    repository in `C:\.git`, in a mounted network drive or in a
17    scratch space. Merely having a Git-aware prompt that runs `git
18    status` (or `git diff`) and navigating to a directory which is
19    supposedly not a Git worktree, or opening such a directory in an
20    editor or IDE such as VS Code or Atom, will potentially run
21    commands defined by that other user.
23 Credit for finding this vulnerability goes to 俞晨东; The fix was
24 authored by Johannes Schindelin.