Bösartige Repositories können Schadcode über Git ausführen – Open Source heise.de/-3150756