「Git」に複数の脆弱性 - アップデートをリリース

リポジトリ内の設定ファイルで競合部分の区切り記号を極端に長く指定し、多数の競合を発生させることで整数オーバーフローを生じさせることが可能。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは、「CVE-2026-111760」が「8.0」、「CVE-2026-105437」が「7.5」。いずれも重要度は「高（High）」とされる。このほか、4件の脆弱性を解消している。

開発チームは、脆弱性へ対処した「Git 2.56.1」「同2.55.1」「同2.54.1」「同2.53.1」「同2.52.1」「同2.51.3」「同2.50.2」をリリース。一部脆弱性に関しては回避策をアナウンスしている。