Git 2.56.1 corrige seis vulnerabilidades en clones recursivos, merges, parches y fast-import
El 10 de noviembre el proyecto Git publicó Git 2.56.1 junto con las versiones corregidas 2.55.1, 2.54.1, 2.53.1, 2.52.1, 2.51.3 y 2.50.2. Las actualizaciones cierran seis vulnerabilidades, anunciadas en el GitHub Blog, que afectan a clones recursivos, gestión de referencias, merges, parches binarios y flujos fast-import.
Lee el original en GitHub Blog — Git security vulnerabilities announced ↗
Por qué importa
El fallo más grave, CVE-2026-111760, permite que un repositorio manipulado ejecute código durante un clon recursivo aprovechando un truncamiento de la longitud de rutas en el índice. Otros fallos permiten escribir fuera del directorio de referencias al clonar un repositorio vacío desde un servidor malicioso, corromper la pila o el heap durante los merges y provocar caídas con parches binarios demasiado grandes. GitHub ya ha parcheado github.com y GitHub Enterprise Cloud.
Qué cambia
- Para desarrolladores
- Actualiza a Git 2.56.1 o a la versión corregida de tu rama, y actualiza las herramientas que incluyen su propio Git. Mientras tanto, evita clones recursivos, merges, parches binarios y flujos fast-import de fuentes no confiables.
- Para empresas
- Quien use GitHub Enterprise Server debe pasar a 3.19.15, 3.20.11, 3.21.9 o 3.22.4, y parchear Git en los runners de CI y en los servicios que procesan repositorios de usuarios.
Fuentes
- GitHub Blog — Git security vulnerabilities announced ↗ github.blog Fuente principal
Resumen generado por IA a partir de fuentes oficiales el 11 de noviembre de 2026. ¿Has visto un error? Avísanos. Cómo funciona