Projekt Git opravil zranitelnost CVE-2026-111760, která může umožnit škodlivému repozitáři spustit kód útočníka při rekurzivním klonování včetně submodulů. Chyba spočívá v oříznutí celého čísla při zpracování indexu extrémně dlouhých cest a byla vyřešena ve verzích 2.56.1, 2.50.2, 2.51.3, 2.52.1, 2.53.1, 2.54.1 a 2.55.1.
GitLab vydal bezpečnostní opravy 19.5.4, 19.4.6 a 19.3.8 pro edice Community i Enterprise, které řeší kritickou zranitelnost CVE-2026-105437 v přibaleném nástroji Git. Chyba spočívá v přetečení vyrovnávací paměti na haldě a může vést ke spuštění libovolných příkazů v prostředí Gitaly. Vydavatel doporučuje všem správcům vlastních instalací neprodleně přejít na opravené verze.