Trusted DesignCVE-2025-48384 の詳細
CVEの情報
説明:
Git is a fast, scalable, distributed revision control system with an unusually rich command set that provides both high-level operations and full access to internals. When reading a config value, Git strips any trailing carriage return and line feed (CRLF). When writing a config entry, values with a trailing CR are not quoted, causing the CR to be lost when the config is later read. When initializing a submodule, if the submodule path contains a trailing CR, the altered path is read resulting in the submodule being checked out to an incorrect location. If a symlink exists that points the altered path to the submodule hooks directory, and the submodule contains an executable post-checkout hook, the script may be unintentionally executed after checkout. This vulnerability is fixed in v2.43.7, v2.44.4, v2.45.4, v2.46.4, v2.47.3, v2.48.2, v2.49.1, and v2.50.1.
CVE更新日: 2025-07-08 19:15:42.800000
CVSSバージョン: 3.1
CVSSスコア: 8.0
KEVの情報
KEV更新日: 2025-08-25
EPSSの情報
EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。
EPSSスコア: 0.043790000
EPSS更新日: 2026-10-16 00:00:00
SSVCの情報
SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。
Exploitation: active
Technical Impact: high
Automatable: False
CVE-2025-48384 は将来の日付を持つため、現在のところ公開された脆弱性情報データベースには存在しません。したがって、ご要望の観点について解説することはできません。
現時点で回答できる内容は以下の通りです。
脆弱性の概要 不明
1.1 影響 不明
1.2 深刻度 不明
対象となる環境 不明
2.1 影響を受けるOSバージョン 不明
2.2 影響を受ける設定 不明
影響を受けた時の兆候 不明
推奨対策 不明
4.1 本対策 不明
4.2 暫定回避策（緩和策） 不明
参照したサイト: 現在、CVE-2025-48384に関する公開情報がないため、参照サイトはありません。
補足: CVE (Common Vulnerabilities and Exposures) は、公に知られているサイバーセキュリティの脆弱性に一意の識別子を付与するためのリストです。通常、将来の日付を持つCVEは、まだ発見されていないか、情報が公開されていない脆弱性を示すため、現時点では詳細な情報が利用できません。情報が公開され次第、NIST NVD (National Vulnerability Database) や各ベンダーのセキュリティアドバイザリなどで確認できるようになります。