O AGENTICO
git
produto · 4 menções
AppleO que as fontes disseram sobre git
O Git corrigiu a vulnerabilidade CVE-2026-111760, que podia permitir execução de código durante a clonagem recursiva de um repositório malicioso com submódulos. Ela decorria de truncamento de inteiro no tratamento do índice, permitindo que um caminho muito longo passasse pela verificação de segurança e fosse gravado com um nome mais curto; a correção saiu no Git 2.56.1 e foi retroportada para as versões 2.55.1, 2.54.1, 2.53.1, 2.52.1, 2.51.3 e 2.50.2. Antes da correção, ferramentas como Git e curl ainda aceitavam os certificados comprometidos, já bloqueados pela Apple no Safari, no Mail e em aplicativos que usam seus frameworks.
Menções
A vulnerabilidade CVE-2026-111760 decorre de truncamento de inteiro no tratamento do índice: um caminho muito longo pode passar pela verificação de segurança e ser gravado com um nome mais curto.
A diferença entre o caminho validado e o nome gravado pode permitir a substituição de um arquivo .git por um link simbólico para conteúdo malicioso.
A correção foi incluída no Git 2.56.1 e retroportada para as versões 2.55.1, 2.54.1, 2.53.1, 2.52.1, 2.51.3 e 2.50.2.
As correções para várias séries permitem que usuários de versões anteriores atualizem sem migrar para a versão mais recente.
O Git corrigiu a vulnerabilidade CVE-2026-111760, que podia permitir execução de código durante a clonagem recursiva de um repositório malicioso com submódulos.
A falha poderia executar código do atacante no computador de quem clonasse o repositório.
Antes da correção, ferramentas de linha de comando como curl e git ainda aceitavam os certificados comprometidos; a Apple já havia bloqueado esses certificados no Safari, no Mail e em aplicativos que usam seus frameworks.
A falha permanecia em ferramentas de linha de comando mesmo depois das proteções implementadas em outros aplicativos.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.