O AGENTICO
Git corrige falha que permite executar código ao clonar repositórios maliciosos
2 fontesdesde 10 de novembro de 20262 artigos
O projeto Git corrigiu uma falha que permitia a um repositório malicioso executar código no computador durante uma clonagem recursiva com submódulos. A correção está no Git 2.56.1 e foi distribuída também para seis outras séries de manutenção; o GitHub informou que já a aplicou ao github.com e ao GitHub Enterprise Cloud.
Resumo
O Git corrigiu a vulnerabilidade CVE-2026-111760, que podia permitir execução de código durante a clonagem recursiva de um repositório malicioso com submódulos.
A falha poderia executar código do atacante no computador de quem clonasse o repositório.
A correção foi incluída no Git 2.56.1 e retroportada para as versões 2.55.1, 2.54.1, 2.53.1, 2.52.1, 2.51.3 e 2.50.2.
As correções para várias séries permitem que usuários de versões anteriores atualizem sem migrar para a versão mais recente.
A vulnerabilidade CVE-2026-111760 decorre de truncamento de inteiro no tratamento do índice: um caminho muito longo pode passar pela verificação de segurança e ser gravado com um nome mais curto.
A diferença entre o caminho validado e o nome gravado pode permitir a substituição de um arquivo .git por um link simbólico para conteúdo malicioso.
O GitHub informou que aplicou as correções ao github.com e ao GitHub Enterprise Cloud.
A aplicação das correções protege essas plataformas contra as falhas corrigidas.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.