Git 修复递归克隆时恶意仓库可执行代码的漏洞 CVE-2026-111760
Git Patches Flaw That Lets Malicious Repositories Execute Code During Recursive Clones
AI 导读
Git 项目本周发布 Git 2.56.1 及 2.50—2.55 系列配套修复，修复 CVE-2026-111760：索引中的整数截断让超长路径绕过安全检查，攻击者可在递归克隆时用符号链接替换子模块的 .git 文件并借助 hooks 执行代码。
同一件事，精选收录的是《Git 发布新版本修复六个安全漏洞》
来源：The Hacker News · thehackernews.com