CVE-2026-111760

اسم البرنامج المتأثر والإصدارات المتأثرة Git الإصدارات السابقة لـ 2.56.1 Git الإصدارات السابقة لـ 2.50.2 Git الإصدارات السابقة لـ 2.51.3 Git الإصدارات السابقة لـ 2.52.1 Git الإصدارات السابقة لـ 2.53.1 Git الإصدارات السابقة لـ 2.54.1 Git الإصدارات السابقة لـ 2.55.1

Description تسمح مشكلة في تقليص عدد صحيح في الفهرس للمستودعات الخبيثة بتنفيذ رمز عشوائي على جهاز المستخدم أثناء عمليات الاستنساخ المتكررة للوحدات الفرعية (recursive submodule clones). يؤدي وجود مسار طويل للغاية في الفهرس إلى حدوث هذا التقليص، مما يسمح للمهاجم باستبدال ملف .git الخاص بالوحدة الفرعية برابط رمزي يشير إلى خطافات (hooks) أو إعدادات خبيثة. يتم تنفيذ الرمز العشوائي تلقائيًا عندما يقوم Git بتفعيل هذه الخطافات التي يتحكم فيها المهاجم أثناء عملية التحقق المتكررة القياسية. يمكن استغلال ذلك على أجهزة المطورين ومشغلات CI/CD لسرقة بيانات اعتماد خطوط الأنابيب والوصول إلى بيئات السحاب المتصلة.

Recommendations تحديث Git إلى الإصدار 2.56.1. تحديث Git إلى الإصدار 2.50.2. تحديث Git إلى الإصدار 2.51.3 تحديث Git إلى الإصدار 2.52.1 تحديث Git إلى الإصدار 2.53.1 تحديث Git إلى الإصدار 2.54.1 تحديث Git إلى الإصدار 2.55.1 تجنب إجراء عمليات الاستنساخ المتكررة من مستودعات غير موثوقة.