Git naprawia lukę umożliwiającą złośliwym repozytoriom wykonywanie kodu
W Git odkryto lukę, która pozwala złośliwym repozytoriom na uruchamianie kodu na komputerach podczas rekurencyjnego klonowania.
W Git zidentyfikowano lukę, która umożliwia złośliwym repozytoriom uruchamianie kodu atakującego na komputerze, który klonuje je rekurencyjnie, wraz z ich submodułami. Projekt Git naprawił ten problem w wersji 2.56.1, wprowadzając również odpowiednie poprawki dla serii 2.50 do 2.55 w wersjach 2.50.2, 2.51.3, 2.52.1, 2.53.1, 2.54.1 oraz 2.55.1.
Luka, oznaczona jako CVE-2026-111760, dotyczy truncacji liczb całkowitych w sposobie, w jaki Git obsługuje swój indeks.
Źródło: https://thehackernews.com/2026/11/git-patches-flaw-that-lets-malicious.html
Źródło: thehackernews.com