Git 2.56.1 corrige seis vulnerabilidades em clones recursivos, merges, patches e fast-import
Em 10 de novembro o projeto Git lançou o Git 2.56.1 junto com as versões corrigidas 2.55.1, 2.54.1, 2.53.1, 2.52.1, 2.51.3 e 2.50.2. As atualizações fecham seis vulnerabilidades, anunciadas no GitHub Blog, que afetam clones recursivos, gestão de referências, merges, patches binários e fluxos fast-import.
Leia o original em GitHub Blog — Git security vulnerabilities announced ↗
Por que importa
A falha mais grave, CVE-2026-111760, permite que um repositório manipulado execute código durante um clone recursivo, explorando um truncamento do comprimento de caminhos no índice. Outras falhas permitem gravar fora do diretório de referências ao clonar um repositório vazio de um servidor malicioso, corromper a pilha ou o heap durante merges e derrubar o Git com patches binários grandes demais. O GitHub já corrigiu o github.com e o GitHub Enterprise Cloud.
O que muda
- Para desenvolvedores
- Atualize para o Git 2.56.1 ou para a versão corrigida do seu ramo e atualize ferramentas que trazem seu próprio Git. Até lá, evite clones recursivos, merges, patches binários e fluxos fast-import de fontes não confiáveis.
- Para empresas
- Quem usa GitHub Enterprise Server deve migrar para 3.19.15, 3.20.11, 3.21.9 ou 3.22.4 e corrigir o Git em runners de CI e serviços que processam repositórios de usuários.
Fontes
- GitHub Blog — Git security vulnerabilities announced ↗ github.blog Fonte principal
Resumo gerado por IA a partir de fontes oficiais em 11 de novembro de 2026. Viu um erro? Avise-nos. Como funciona