Уязвимость GitSpawn: удаленный код может выполниться при просмотре Git-репозитория

Проблема кроется в том, как Git и некоторые кодинг-агенты обрабатывают папки репозиториев. Если вредоносный репозиторий попадает на устройство, достаточно просто открыть его для просмотра, например, с помощью команды `git status`, чтобы потенциально активировать выполнение чужого кода.

Хотя для некоторых кодинг-агентов были выпущены патчи, оказалось, что фундаментальная уязвимость в самом Git остается актуальной. Это означает, что пользователь все еще может подвергаться риску при взаимодействии с непроверенными репозиториями, даже если использует обновленные версии сторонних инструментов.