الأمن السيبرانيآخر تحديث أمس

ثغرات «جيت» تشمل خللًا قد يشغّل كودًا عند الاستنساخ المتكرر

الإصدار 2.56.1 يعالج 6 ثغرات، منها CVE-2026-111760. ممكن يستغل مستودع خبيث خللًا في طريقة تعامل «جيت» مع فهرس الملفات وقت الاستنساخ المتكرر: يمر مسار طويل جدًا من التحقق باسم، ثم ينكتب باسم أقصر. وهذا قد يسمح باستبدال ملف «دوت جيت» الخاص بالوحدة الفرعية برابط رمزي يشير إلى مجلد فيه إعدادات أو خطافات خبيثة؛ ولما يستخدم «جيت» هذا المجلد، ممكن يتنفذ كود يتحكم فيه المهاجم. الإصلاح يرفض المسارات الطويلة جدًا قبل ما يصير هذا الالتباس. ونزلت الإصلاحات أيضًا للإصدارات 2.55.1 و2.54.1 و2.53.1 و2.52.1 و2.51.3 و2.50.2. ثبّت الإصدار المناسب لسلسلة الصيانة عندك، وحدّث التطبيقات اللي تضم نسخة من «جيت».

ناشرانتقريران

بدأت التغطية أمس