关于 git unsafe repository 的错误

最近升级了 git 之后，发现只要操作，就会报 unsafe repository 的错误：

不过该错误也给出了提示：

执行 git config --global --add safe.directory xxx(路径) 即可。

解决方案

上面给出的方案可以解决当前目录，一般来说如果只有这一个目录，也就够用了。

但是如果有多个项目，一个一个添加很麻烦，可以通过：

git config --global --add safe.directory '*'

来全局配置。这样的方式简单好用，但原则上还是破坏了漏洞本身的约束，如果电脑不是自己使用，还是不要使用。

原因

不过话说回来，这个原因还是要整明白。

在最近更新的 git 文档中，针对名为 CVE-2022-24765 的漏洞进行修复。该漏洞会允许恶意人员通过 git 之前默认的向上查找目录的方式调用当前配置的内容，这可能造成风险。