تم تأكيد ثغرة في Git، تتبع بالرمز CVE-2026-111760، تسمح بتنفيذ التعليمات البرمجية على الأنظمة التي تستنسخ المستودعات الخبيثة بشكل متكرر. تتعلق هذه الثغرة بتقصير الأعداد الصحيحة في معالجة الفهرس في Git.
يمكن استغلال الثغرة عن طريق استبدال ملف .git الخاص بوحدة فرعية برابط رمزي إلى دليل يحتوي على روابط أو إعدادات خبيثة. يتم تفعيل هذه المشكلة عند استخدام الخيار --recurse-submodules.
أصدر Git الإصدار 2.56.1 لمعالجة هذه الثغرة. كما تم توفير تحديثات للإصدارات من 2.50 إلى 2.55 لتقليل المخاطر.
قام GitHub بتطبيق الإصلاحات اللازمة على github.com وGitHub Enterprise Cloud. يُنصح المسؤولون بتحديث تثبيتات Git المستخدمة في الأتمتة والخدمات التي تعالج المستودعات.
يوصي GitHub بتجنب استنساخ المستودعات من مصادر غير موثوقة حتى يتم تثبيت الإصدار المثبت من Git.