Git corrige falha que permite executar código ao clonar repositórios maliciosos

10 de novembro de 2026 · 2 fontes independentes

O Git corrigiu a vulnerabilidade CVE-2026-111760, que podia permitir execução de código durante a clonagem recursiva de um repositório malicioso com submódulos.

A falha poderia executar código do atacante no computador de quem clonasse o repositório.

A correção foi incluída no Git 2.56.1 e retroportada para as versões 2.55.1, 2.54.1, 2.53.1, 2.52.1, 2.51.3 e 2.50.2.

As correções para várias séries permitem que usuários de versões anteriores atualizem sem migrar para a versão mais recente.

A vulnerabilidade CVE-2026-111760 decorre de truncamento de inteiro no tratamento do índice: um caminho muito longo pode passar pela verificação de segurança e ser gravado com um nome mais curto.

A diferença entre o caminho validado e o nome gravado pode permitir a substituição de um arquivo .git por um link simbólico para conteúdo malicioso.

O GitHub informou que aplicou as correções ao github.com e ao GitHub Enterprise Cloud.

A aplicação das correções protege essas plataformas contra as falhas corrigidas.

Confirmado por

  • StartupHub.ai
  • The Hacker News
Ler no O agêntico