CVE-2026-32631

Name of the Vulnerable Software and Affected Versions Git for Windows versões anteriores a 2.53.0.windows.3

Description O Git for Windows carece de proteções que impeçam invasores de obter o hash NTLM de um usuário. Um invasor pode obter o hash NTLMv2 enganando os usuários para clonarem um repositório malicioso ou alternarem para um branch malicioso que acesse um servidor controlado pelo invasor. Como a autenticação NTLM não requer interação do usuário por padrão, o hash pode ser vazado automaticamente. As credenciais podem então ser extraídas através de força bruta do hash NTLMv2.

Recommendations Atualizar para a versão 2.53.0.windows.3.