{"id":184239,"date":"2026-11-12T11:41:56","date_gmt":"2026-11-12T09:41:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/uyazvimost-v-git-dopuskayushhaya-vypolnenie-koda-pri-klonirovanii-iz-vredonosnogo-git-repozitoriya"},"modified":"2026-11-12T11:42:03","modified_gmt":"2026-11-12T09:42:03","slug":"git-vulnerability-allows-code-execution-when-cloning-a-malicious-git-repository","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/git-vulnerability-allows-code-execution-when-cloning-a-malicious-git-repository","title":{"rendered":"En s\u00e5rbarhet i Git som till\u00e5ter kodexekvering vid kloning fr\u00e5n ett skadligt Git-repository","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Korrigerande versioner av det distribuerade systemet f\u00f6r k\u00e4llkodshantering Git 2.56.1, 2.55.1, 2.54.1, 2.53.1, 2.52.1, 2.51.3 och 2.50.2 har publicerats, d\u00e4r 6 s\u00e5rbarheter har \u00e5tg\u00e4rdats. Den mest allvarliga s\u00e5rbarheten (CVE-2026-111760) till\u00e5ter exekvering av kod n\u00e4r kommandot «git clone» anv\u00e4nds i mode «—recurse-submodules» med attackerade repositorier.<\/p>\n
Problemet beror p\u00e5 att l\u00e4ngden p\u00e5 namnet i indexet ber\u00e4knas med hj\u00e4lp av en 32-bitars heltalstyp. Vid \u00f6verf\u00f6ring av ett mycket l\u00e5ngt namn av typen «.git\/….» uppst\u00e5r ett heltals\u00f6verskridande, och attackern kan f\u00e5 l\u00e4ngden att ber\u00e4knas som 4 byte. Resultatet blir att vid validering anv\u00e4nds de faktiska data, medan den avkortade versionen «.git» anv\u00e4nds vid operationen, vilket g\u00f6r att attackern kan ers\u00e4tta filen «.git» i submodulen med en symbolisk l\u00e4nk som pekar p\u00e5 en katalog med inst\u00e4llningar och hooks.<\/p>\n
\u00d6vriga s\u00e5rbarheter:<\/p>\n
\n
CVE-2026-113408 — \u00f6vertr\u00e4delse av refs\/ katalogen genom att \u00f6verf\u00f6ra en symbolisk l\u00e4nk med v\u00e4rdet «refs\/heads\/....\/....\/....\/TARGET» som gren HEAD vid kloning av ett tomt repository via Git v2-protokollet. Vid efterf\u00f6ljande k\u00f6rning av «git commit» skapas filen TARGET i roten av repositoryt, vilket kan anv\u00e4ndas f\u00f6r att skriva \u00f6ver filer i repositoryt och f\u00f6r att organisera exekvering av kod.\n
CVE-2026-114467 — stack\u00f6verskridande vid borttagning av GPG-signaturer, vilket potentiellt kan leda till exekvering av godtycklig kod. Problemet beror p\u00e5 att funktionen remove_signature() lagrar signaturpositioner i en fast array som \u00e4r ber\u00e4knad f\u00f6r h\u00f6gst tv\u00e5 signaturer. Vid \u00f6verf\u00f6ring av en tagg med tre eller fler signaturer sparas data utanf\u00f6r arrayen.\n
CVE-2026-114469 — vid kontroll av begr\u00e4nsningar f\u00f6r storleken p\u00e5 bin\u00e4ra patchar beaktades data f\u00f6re dekompression av komprimerade data, vilket ledde till att inneh\u00e5ll l\u00e4stes fr\u00e5n omr\u00e5det utanf\u00f6r buffertens gr\u00e4nser.\n
CVE-2026-105437 — minneskorruption vid utf\u00f6rande av stora sammanslagningsoperationer p\u00e5 grund av ansamling av resultatstorleken i ett f\u00e4lt av typen int. I GitLab-konfigurationen kan s\u00e5rbarheten utnyttjas f\u00f6r att exekvera kod (problemet blockerades i GitLab 19.5.4).\n
CVE-2026-114466 — \u00f6verskrivning av godtyckliga filer i FS via kommandot «git fast-import» p\u00e5 grund av ofullst\u00e4ndig \u00e5tg\u00e4rd av s\u00e5rbarheten CVE-2019-1348.\n<\/ul>\n