OpenForum RSS: Уязвимость в Git, допускающая выполнение кода при клонировании из вредоносного Git-репозитория https://www.opennet.ru/openforum/vsluhforumID3/142357.html Опубликованы корректирующие выпуски распределённой системы управления исходным кодом Git 2.56.1, 2.55.1, 2.54.1, 2.53.1, 2.52.1, 2.51.3 и 2.50.2, в которых устранено 6 уязвимостей. Наиболее опасная уязвимость (CVE-2026-111760) позволяет добиться выполнения кода при применении команды "git clone" в режиме "--recurse-submodules" с репозиториями, подконтрольными атакующему...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66669<br> Уязвимость в Git, допускающая выполнение кода при клонирован... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/142357.html#14 Thu, 12 Nov 2026 10:39:15 GMT ps https://repology.org/project/git/versions<br> Уязвимость в Git, допускающая выполнение кода при клонирован... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/142357.html#13 Thu, 12 Nov 2026 10:39:04 GMT Проблема гораздо глубже на пользовательской стороне вовсе не должны быть никаких файлов всё по запросу и только после официальной проверки по паспорту. <br> Уязвимость в Git, допускающая выполнение кода при клонирован... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/142357.html#12 Thu, 12 Nov 2026 10:36:37 GMT Шел растафиля по буферу. Видит... а не, не видит - там боров чекер и паника.<br> Уязвимость в Git, допускающая выполнение кода при клонирован... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/142357.html#11 Thu, 12 Nov 2026 10:35:16 GMT Я усматриваю в этом злой умысел https://gitweb.gentoo.org/repo/gentoo.git/log/dev-vcs/git<br> Уязвимость в Git, допускающая выполнение кода при клонирован... (Энтомолог_русолог) https://www.opennet.ru/openforum/vsluhforumID3/142357.html#10 Thu, 12 Nov 2026 10:34:30 GMT А CVE только опубликовали. Это нормальная практика, что CVE публикуют ПОСЛЕ обновлений<br> Уязвимость в Git, допускающая выполнение кода при клонирован... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/142357.html#9 Thu, 12 Nov 2026 10:34:11 GMT &gt; При слиянии тега с тремя и более подписями данные сохраняются вне массива.<br>&gt; приводило к чтению содержимого из области вне границ буфера<br><br>ЛОЛ, сишники просто не могу не писЯть мимо буфера!<br><br><br>&gt; повреждение памяти при выполнении больших операций слияния <br>&gt; из-за накопления размера результата в поле с типом int<br><br>А что так абстрактно написали?<br>Там Heap buffer overflow, все как вы любите!<br> Уязвимость в Git, допускающая выполнение кода при клонирован... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/142357.html#8 Thu, 12 Nov 2026 10:33:54 GMT Опять китайские трансы из Северной Кореи случайно ошиблись в коммите? Хорошо нейросети их теперь быстро вычисляют. <br> Уязвимость в Git, допускающая выполнение кода при клонирован... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/142357.html#7 Thu, 12 Nov 2026 10:24:37 GMT Я еще когда в детстве писал игровой движок, уже сразу понял, что доверять системе в плане ресолвинга путей не следует - надо мутить свою виртуальную файловую систему с блэкджеком и девками. А эти до сих пор делают все по принципу костылей, так что периодически выясняется, что где-то какого-то костыля не хватает.<br> Уязвимость в Git, допускающая выполнение кода при клонирован... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/142357.html#6 Thu, 12 Nov 2026 10:18:52 GMT Нет так.<br><br>Шел сишник по буферу. Видит - буфер уже закончился. И пошёл дальше.<br>