Git 2.56.1 behebt sechs Lücken bei rekursiven Klonen, Merges, Binär-Patches und fast-import
Am 10. November hat das Git-Projekt Git 2.56.1 veröffentlicht, dazu die korrigierten Versionen 2.55.1, 2.54.1, 2.53.1, 2.52.1, 2.51.3 und 2.50.2. Die Updates schließen sechs im GitHub Blog angekündigte Lücken, die rekursive Klone, die Verwaltung von Referenzen, Merges, Binär-Patches und fast-import-Streams betreffen.
Original bei GitHub Blog — Git security vulnerabilities announced lesen ↗
Warum es wichtig ist
Der schwerste Fehler, CVE-2026-111760, lässt ein präpariertes Repository beim rekursiven Klonen Code ausführen, indem eine Kürzung der Pfadlänge im Index ausgenutzt wird. Weitere Lücken erlauben Schreibzugriffe außerhalb des Referenzverzeichnisses beim Klonen eines leeren Repositorys von einem bösartigen Server, Stack- oder Heap-Beschädigung bei Merges und Abstürze durch zu große Binär-Patches. GitHub hat github.com und GitHub Enterprise Cloud bereits gepatcht.
Was sich ändert
- Für Entwickler
- Aktualisieren Sie auf Git 2.56.1 oder die korrigierte Version Ihres Zweigs und auf Tools mit eigenem Git. Bis dahin rekursive Klone, Merges, Binär-Patches und fast-import-Streams aus unsicheren Quellen meiden.
- Für Unternehmen
- Wer GitHub Enterprise Server betreibt, sollte auf 3.19.15, 3.20.11, 3.21.9 oder 3.22.4 wechseln und Git auf CI-Runnern und Diensten patchen, die Repositorys für Nutzer verarbeiten.
Quellen
- GitHub Blog — Git security vulnerabilities announced ↗ github.blog Primärquelle
Von KI aus offiziellen Quellen zusammengefasst am 11. November 2026. Einen Fehler entdeckt? Sag uns Bescheid. So funktioniert’s