「Git」に複数の脆弱性 - アップデートをリリース

分散型バージョン管理システム「Git」に複数の脆弱性が明らかとなった。修正版が提供されている。

開発チームは現地時間2026年11月10日、セキュリティアップデートを公開。「CVE-2026-111760」「CVE-2026-105437」など6件の脆弱性に対処した。開発者の端末だけでなく、サーバ側でリポジトリの処理を実行するサービスも影響を受ける可能性がある。

「CVE-2026-111760」は、インデックス内のパス長の整数値の切り捨てに起因する脆弱性。

細工したリポジトリをサブモジュールごと再帰的にクローンすると、サブモジュールの「.git」ファイルが不正なシンボリックリンクに置き換えられ、悪意ある設定やフックを通じて任意のコードが実行されるおそれがあるという。

またマージ結果のサイズ計算に起因するヒープベースのバッファオーバーフローの脆弱性「CVE-2026-105437」が明らかとなった。

（Security NEXT - 2026/11/13 ）ツイート