Gitプロジェクトは11月10日(現地時間)、6件のセキュリティ脆弱性を修正したGit 2.56.1をリリースした。悪意あるリポジトリを再帰的にクローンした際の任意コード実行、意図しないファイルへの書き込み、マージやバイナリパッチ処理時のメモリ破損などの問題が含まれる。
修正はGit 2.55.1、2.54.1、2.53.1、2.52.1、2.51.3、2.50.2にもバックポートされており、Git 2.56.1または各メンテナンス系列の修正版への更新と、Gitを同梱するアプリケーションの更新が推奨されている。
対象は、再帰的クローン時のコード実行(CVE-2026-111760)、サーバーが通知するHEADを介したパストラバーサル(CVE-2026-113408)、署名削除時のスタック破損(CVE-2026-114467)、バイナリパッチ適用時の境界外読み取り(CVE-2026-114469)、大規模マージ時のヒープ破損(CVE-2026-105437)、fast-importストリームを介したファイルシステムアクセス(CVE-2026-114466)の6件。
github.comなどには修正が適用済みで、GitHub Enterprise Serverは3.19.15、3.20.11、3.21.9、3.22.4で更新が提供されている。
すぐに更新できない場合は、信頼できるサーバーからのみクローンし、信頼できないリポジトリの再帰的クローンなどを避けるよう呼びかけている。
- 関連リンク
この記事は参考になりましたか？
- この記事の著者
-
CodeZine編集部（コードジンヘンシュウブ）
CodeZineは、株式会社翔泳社が運営する開発者のための情報メディアです。日々の開発に取り組むエンジニアやテクノロジーを学びたい方に向けて、プログラミングやAI活用、開発ツール、エンジニアの学びとキャリアに関する記事をお届けしています。
※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です
この記事は参考になりましたか？
この記事をシェア
