Автор: Надалі. Підготовлено з використанням ШІ.
10 листопада 2026 року GitHub повідомила про випуск виправлень шести вразливостей Git. Якщо підрядник або ШІ-агент працює з кодом вашого сайту, перевірка має охопити середовище, де він виконує Git.
Які випуски містять виправлення
Примітки Git 2.56.1 підтверджують виправлення в цій версії та випусках 2.55.1, 2.54.1, 2.53.1, 2.52.1, 2.51.3 і 2.50.2. Примітки 2.50.2 описують ризики виконання стороннього коду, небажаного запису файлів і помилок пам’яті під час обробки репозиторіїв.
Для CVE-2026-111760 окреме повідомлення пов’язує ризик із рекурсивним клонуванням репозиторію, контрольованого й розміщеного зловмисником. Це не підстава вважати будь-який репозиторій зараженим.
Хмарний сервіс і ваш застосунок перевіряють окремо
GitHub повідомляє, що виправлення вже встановлено на github.com та Enterprise Cloud. Випуски Desktop і Copilot app із виправленим Git на момент анонсу лише узгоджували; для Codespaces і Actions оновлення теж описано як майбутнє. Не переносіть статус хмари на локальну програму.
Редакційна рекомендація для власника бізнесу:
- Попросіть підрядника перелічити, де Git використовується для сайту: робочий комп’ютер, сервер автоматизації, середовище агента.
- Для кожного середовища зафіксуйте джерело пакета, встановлену версію й підтвердження виправлення від постачальника.
- Окремо перевірте програми з власною копією Git. Оновлення системного пакета не є перевіркою всіх таких копій.
- Після погодженого оновлення перевірте звичайну збірку чи розгортання на тестовому проєкті та запишіть результат.
Застереження щодо джерел
На час перевірки окреме повідомлення CVE-2026-111760 ще містило «patched versions: none», хоча примітки випущених версій прямо називають це виправлення. Номери вище взято з приміток релізу; суперечливі поля не використано для визначення всіх уражених версій.
Надалі прочитала першоджерела 11 листопада 2026 року. Ми не перевіряли пристрої читачів, експлойт або фактичне встановлення оновлень. Обкладинка є оригінальною ШІ-ілюстрацією, а не знімком інтерфейсу.
