O Git, uma das ferramentas de controle de versões mais utilizadas por desenvolvedores de software, recebeu atualizações de segurança para corrigir seis vulnerabilidades que podem comprometer computadores e ambientes de desenvolvimento.
A falha mais preocupante, identificada como CVE-2026-111760, permite que um repositório malicioso execute códigos no computador de um usuário durante o processo de clonagem.
O problema ocorre em determinadas operações de clonagem recursiva, quando o Git também baixa os submódulos associados ao projeto.
Por meio de arquivos especialmente preparados, invasores podem manipular mecanismos internos do Git e provocar a execução de comandos não autorizados.
A vulnerabilidade pode representar riscos para desenvolvedores que utilizam repositórios desconhecidos, além de empresas que automatizam processos de desenvolvimento e integração de códigos.
O pacote também corrige outras cinco falhas relacionadas ao processamento de arquivos, manipulação de referências e possíveis problemas de corrupção de memória.
As correções foram disponibilizadas nas versões Git 2.56.1, 2.55.1, 2.54.1, 2.53.1, 2.52.1, 2.51.3 e 2.50.2.
Os responsáveis pelo projeto recomendam que usuários e empresas atualizem suas instalações e verifiquem ferramentas que incorporam o Git.
Até que as atualizações sejam aplicadas, a orientação é evitar a clonagem recursiva de repositórios de origem desconhecida.
Não há confirmação pública de exploração ativa da CVE-2026-111760 em ataques reais.
