· zachyceno
Git opravil zranitelnost umožňující spuštění kódu při rekurzivním klonování
Projekt Git opravil zranitelnost CVE-2026-111760, která může umožnit škodlivému repozitáři spustit kód útočníka při rekurzivním klonování včetně submodulů. Chyba spočívá v oříznutí celého čísla při zpracování indexu extrémně dlouhých cest a byla vyřešena ve verzích 2.56.1, 2.50.2, 2.51.3, 2.52.1, 2.53.1, 2.54.1 a 2.55.1.
Číst originál na NCSC-FI → originál: Git Patches Flaw That Lets Malicious Repositories Execute Code During Recursive Clones
Git FI
CVE v události 6
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-105437 | – | – | – |
| CVE-2026-111760 | – | – | – |
| CVE-2026-113408 | – | – | – |
| CVE-2026-114466 | – | – | – |
| CVE-2026-114467 | – | – | – |
| CVE-2026-114469 | – | – | – |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 7.5.
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0015 USD.