O AGENTICO
CVE-2026-111760
conceito · 2 menções
Menções

A vulnerabilidade CVE-2026-111760 decorre de truncamento de inteiro no tratamento do índice: um caminho muito longo pode passar pela verificação de segurança e ser gravado com um nome mais curto.
A diferença entre o caminho validado e o nome gravado pode permitir a substituição de um arquivo .git por um link simbólico para conteúdo malicioso.

O Git corrigiu a vulnerabilidade CVE-2026-111760, que podia permitir execução de código durante a clonagem recursiva de um repositório malicioso com submódulos.
A falha poderia executar código do atacante no computador de quem clonasse o repositório.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.