⚠️ Git corrige 6 vulnerabilidades de seguridad: cuidado al clonar repositorios de GitHub

Tronlar

Tronlar

Gamma
Verificación en dos pasos activada
¡Usuario con pocos negocios! ¡Utiliza siempre saldo de Forobeta!
Git ha publicado actualizaciones de seguridad para corregir seis vulnerabilidades, entre ellas CVE-2026-111760, un fallo que podría permitir la ejecución de código malicioso al clonar determinados repositorios preparados por un atacante junto con sus submódulos.

El problema afecta a Git, la herramienta de control de versiones utilizada por millones de desarrolladores, y no significa que GitHub haya sufrido un hackeo.

Versiones corregidas:
  • Git 2.56.1
  • Git 2.55.1
  • Git 2.54.1
  • Git 2.53.1
  • Git 2.52.1
  • Git 2.51.3
  • Git 2.50.2


¿Qué se recomienda?

  • Comprobar la versión instalada con git --version.
  • Actualizar Git a una versión que incluya las correcciones de seguridad.
  • Evitar clonar repositorios desconocidos con --recurse-submodules hasta tener Git actualizado.
  • Actualizar también las aplicaciones que incorporen su propia versión de Git.

GitHub ha publicado información sobre estas vulnerabilidades y las medidas de protección.


Fuentes:

Comunicado técnico de Git
Análisis de seguridad de GitHub



### 🔔 ACTUALIZACIÓN — 11 de noviembre de 2026

Hay novedades sobre las seis vulnerabilidades de Git anunciadas ayer.

Git for Windows ya dispone de una versión corregida: 2.56.1.windows.1.

En el momento de publicarse la noticia original, todavía no estaba disponible una actualización de Git for Windows que incorporase las correcciones.

Esta versión incluye los parches de seguridad para las vulnerabilidades anunciadas, entre ellas CVE-2026-111760, que podría permitir la ejecución de código malicioso al clonar determinados repositorios con submódulos.


Situación actual:
  • Git: correcciones disponibles en la versión 2.56.1 y en las versiones de mantenimiento indicadas en el primer mensaje.
  • Git for Windows: versión corregida 2.56.1.windows.1.
  • GitHub.com y GitHub Enterprise Cloud: correcciones aplicadas.
  • GitHub Desktop: conviene comprobar las actualizaciones disponibles, ya que puede incorporar su propia copia de Git.


Recomendaciones:

1. Comprobar la versión instalada con git --version.
2. Actualizar Git desde su distribuidor oficial.
3. Evitar los clones recursivos de repositorios desconocidos mientras se utilice una versión vulnerable.
4. Mantener actualizadas las aplicaciones que incluyan Git.

Importante: por el momento, no hay confirmación en las fuentes consultadas de una explotación masiva de CVE-2026-111760.


Fuentes:
 
Última edición:
¿Te sirvió? Únete a la conversación

Con tu cuenta gratis puedes responder, escribirle al autor por mensaje privado y comprar con Saldo retenido: el pago se libera cuando recibes lo acordado.

Toma 30 segundos · vuelves a este tema al terminar
Atrás
Arriba