Vulnérabilité
Git corrige une faille permettant à des dépôts malveillants d'exécuter du code lors de clones récursifs
Une faille dans Git peut permettre à un dépôt malveillant d'exécuter le code d'un attaquant sur un ordinateur qui le clone de manière récursive, avec ses sous-modules. Le projet Git a corrigé cette faille cette semaine dans la version 2.56.1, avec des correctifs correspondants pour les séries 2.50 à 2.55 dans les versions 2.50.2, 2.51.3, 2.52.1, 2.53.1, 2.54.1 et 2.55.1. Cette faille, référencée sous le numéro CVE-2026-111760, est due à une troncature d'entier dans la manière dont Git gère son index. Une
Traduit automatiquement de l'anglais avec DeepL. Titre original : « Git Patches Flaw That Lets Malicious Repositories Execute Code During Recursive Clones »
𝕏 Suivre @InfoNewsCyberLes prochaines alertes cyber, dès qu'elles tombent.