Tronlar
Gamma
Verificación en dos pasos activada
Usuário com poucas negociações! Use sempre o saldo do ForoBeta!
O Git publicou atualizações de segurança para corrigir seis vulnerabilidades, entre elas CVE-2026-111760, uma falha que poderia permitir a execução de código malicioso ao clonar determinados repositórios preparados por um atacante junto com seus submódulos.
O problema afeta o Git, a ferramenta de controle de versões usada por milhões de desenvolvedores, e não significa que o GitHub tenha sofrido um ataque hacker.
Versões corrigidas:
O que se recomenda?
O GitHub publicou informações sobre essas vulnerabilidades e as medidas de proteção.
Fontes:
Comunicado técnico do Git
Análise de segurança do GitHub
### 🔔 ATUALIZAÇÃO — 11 de novembro de 2026
Há novidades sobre as seis vulnerabilidades do Git anunciadas ontem.
O Git for Windows já dispõe de uma versão corrigida:
No momento em que a notícia original foi publicada, ainda não estava disponível uma atualização do Git for Windows que incorporasse as correções.
Esta versão inclui os patches de segurança para as vulnerabilidades anunciadas, entre elas CVE-2026-111760, que poderia permitir a execução de código malicioso ao clonar determinados repositórios com submódulos.
Situação atual:
Recomendações:
1. Verificar a versão instalada com
2. Atualizar o Git a partir do seu distribuidor oficial.
3. Evitar clones recursivos de repositórios desconhecidos enquanto se usa uma versão vulnerável.
4. Manter atualizados os aplicativos que incluem o Git.
Importante: por enquanto, não há confirmação nas fontes consultadas de uma exploração em massa da CVE-2026-111760.
Fontes:
O problema afeta o Git, a ferramenta de controle de versões usada por milhões de desenvolvedores, e não significa que o GitHub tenha sofrido um ataque hacker.
Versões corrigidas:
- Git 2.56.1
- Git 2.55.1
- Git 2.54.1
- Git 2.53.1
- Git 2.52.1
- Git 2.51.3
- Git 2.50.2
O que se recomenda?
- Verificar a versão instalada com
git --version. - Atualizar o Git para uma versão que inclua as correções de segurança.
- Evitar clonar repositórios desconhecidos com
--recurse-submodulesaté ter o Git atualizado. - Atualizar também os aplicativos que incorporam sua própria versão do Git.
O GitHub publicou informações sobre essas vulnerabilidades e as medidas de proteção.
Fontes:
Comunicado técnico do Git
Análise de segurança do GitHub
### 🔔 ATUALIZAÇÃO — 11 de novembro de 2026
Há novidades sobre as seis vulnerabilidades do Git anunciadas ontem.
O Git for Windows já dispõe de uma versão corrigida:
2.56.1.windows.1.No momento em que a notícia original foi publicada, ainda não estava disponível uma atualização do Git for Windows que incorporasse as correções.
Esta versão inclui os patches de segurança para as vulnerabilidades anunciadas, entre elas CVE-2026-111760, que poderia permitir a execução de código malicioso ao clonar determinados repositórios com submódulos.
Situação atual:
- Git: correções disponíveis na versão 2.56.1 e nas versões de manutenção indicadas na primeira mensagem.
- Git for Windows: versão corrigida
2.56.1.windows.1. - GitHub.com e GitHub Enterprise Cloud: correções aplicadas.
- GitHub Desktop: vale a pena verificar as atualizações disponíveis, já que ele pode incorporar sua própria cópia do Git.
Recomendações:
1. Verificar a versão instalada com
git --version.2. Atualizar o Git a partir do seu distribuidor oficial.
3. Evitar clones recursivos de repositórios desconhecidos enquanto se usa uma versão vulnerável.
4. Manter atualizados os aplicativos que incluem o Git.
Importante: por enquanto, não há confirmação nas fontes consultadas de uma exploração em massa da CVE-2026-111760.
Fontes:
- Git for Windows — versão 2.56.1.windows.1
- Comunicado de segurança do GitHub
- Referência oficial da vulnerabilidade: CVE-2026-111760 — Registro CVE
Última edição: