Caută Aplicația

IT și tehnologie · Securitate

Git repară o vulnerabilitate care permite depozitelor malițioase să execute cod în timpul clonărilor recursive

2 publicații au scris despre asta prima relatare: The Hacker News, cea mai nouă: 2 din presa străină

Foto: The Hacker News

O vulnerabilitate din Git poate permite unui depozit malițios să ruleze codul atacatorului pe calculatorul care îl clonează recursiv, împreună cu submodulele sale. Proiectul Git a remediat problema în versiunea 2.56.1, iar corecturile pentru seriile 2.50 până la 2.55 au fost lansate în 2.50.2, 2.51.3, 2.52.1, 2.53.1, 2.54.1 și 2.55.1. Vulnerabilitatea, urmărită ca CVE-2026-111760, este o trunchiere de număr întreg în modul în care Git gestionează indexul său.

Rezumat în română, scris automat de FluxRo după articolul publicat de The Hacker News.

Cum au relatat publicațiile

  1. The Hacker News · · primii care au scris · în engleză

    Git repară o vulnerabilitate care permite depozitelor malițioase să execute cod în timpul clonărilor recursive ↗

  2. Help Net Security · · în engleză

    Git remediază șase vulnerabilități, inclusiv execuție de cod în timpul clonărilor recursive ↗

    Proiectul Git a lansat actualizări de securitate care rezolvă șase vulnerabilități. Acestea pot permite atacatorilor să execute cod, să scrie în fișiere nedorite sau să provoace corupere de memorie atunci când Git procesează depozite malițioase sau alt input special pregătit. Una dintre ele, urmărită ca CVE-2026-111760, provine dintr-o trunchiere de întreg în gestionarea indexului Git: o cale de fișier foarte lungă poate trece verificările de siguranță sub un nume și apoi poate fi scrisă sub un nume mai scurt.

Fiecare titlu duce la articolul publicației. Textele de sub titluri sunt fragmente din articole; la relatările în engleză, titlul și rezumatul sunt scrise în română de FluxRo.

Mai multe din Securitate