Uma falha na ferramenta Git pode permitir que um repositório malicioso execute código do atacante no computador de quem faz uma clonagem recursiva, incluindo os submódulos do projeto. A equipe responsável pelo Git corrigiu o problema nesta semana com a versão 2.56.1 e publicou correções correspondentes para as séries 2.50 a 2.55: 2.50.2, 2.51.3, 2.52.1, 2.53.1, 2.54.1 e 2.55.1.
Registrada como CVE-2026-111760, a vulnerabilidade é um truncamento de inteiro no modo como o Git trata seu índice.
Fonte: The Hacker News
