Aptiktos šešios naujos kritinės Git saugumo spragos
Trumpai: Git projektas išleido pataisymus šešioms saugumo spragoms, įskaitant savavališko kodo vykdymo, kelio peržengimo (path traversal) ir atminties sugadinimo rizikas. Šie trūkumai paveikia įvairias Git operacijas, tokias kaip rekurzyvus klonavimas, žymų sujungimas ir dvejetainių pataisų apdorojimas.
Šią santrauką automatiškai parengė dirbtinis intelektas pagal „GitHub Security“ publikaciją. Tai mūsų tekstas, ne originalo kopija — faktai, skaičiai ir citatos priklauso šaltiniui, kurio nuoroda pateikta viršuje ir apačioje.
Kas pasikeitė?
- 1Išleista Git 2.56.1 versija bei atgaliniai pataisymai versijoms 2.55.1, 2.54.1, 2.53.1, 2.52.1, 2.51.3 ir 2.50.2.
- 2Įvestas griežtesnis indekso įrašų kelių, symref nuorodų protokole v2 ir dvejetainių pataisų dydžio tikrinimas.
- 3Pašalinti fiksuoto dydžio rikiuotės masyvai, siekiant išvengti atminties sugadinimo apdorojant GPG parašus.
- 4Pridėti saugumo apribojimai git fast-import srautams.
Kodėl tai svarbu?
Šios spragos leidžia užpuolikams vykdyti kenkėjišką kodą arba pažeisti sistemos atmintį apdorojant nepatikimas saugyklas ar duomenis. Jei jūsų įmonė naudoja automatizuotus kūrimo konvejerius, CI/CD arba paslaugas, kurios apdoroja Git saugyklas iš išorinių šaltinių, kyla pavojus.
Ką tai reiškia AI agentams ir kontaktų centrams?
Nedelsdami atnaujinkite visus serverius, CI/CD vykdymo įrenginius ir kūrėjų aplinkas į pataisytas versijas. Jei naudojate automatizuotus įrankius, kurie apdoroja nepatikimus Git duomenis, peržiūrėkite savo diegimo procesus ir atnaujinkite Git dvejetainius failus, kad išvengtumėte galimo RCE ar sistemos nestabilumo.
Šaltiniai
- GitHub SecurityOficialusPirminis šaltinisOriginalus straipsnis →„Git security vulnerabilities announced“2026-11-10 20:00
- Šaltinio publikavimo data
- 2026-11-10 20:00
- Mūsų sistema rado
- 2026-11-10 20:25
- Santrauka sugeneruota
- 2026-11-10 21:25
Straipsnį pagal originalų šaltinį parašė AI. Faktai, skaičiai ir kainos — iš šaltinio; trūkstamos reikšmės pažymėtos „Nėra oficialių duomenų“. Teisinė informacija, autorių teisės ir privatumas