iThomeGit修補6項資安漏洞，惡意儲存庫恐觸發任意程式碼執行
作者 王珮瑤全文約 667 字
文章摘要
iThome · 文章頁摘要Git發布安全更新，修補6項資安漏洞，其中一項可能讓攻擊者透過惡意儲存庫執行任意程式碼，另有漏洞可能影響程式碼代管服務
Git專案於11月10日修補6項資安漏洞，其中CVE-2026-111760可能讓攻擊者透過特製的惡意儲存庫，在特定複製情境下執行任意程式碼，CVSS 3.1風險分數為8.0，屬於高風險等級。 GitHub說明，CVE-2026-111760源自Git處理索引資料時的整數截斷問題。...