OpenForum RSS: Уязвимость в Git, допускающая выполнение кода при клонировании из вредоносного Git-репозитория https://www.opennet.ru/openforum/vsluhforumID3/142357.html Опубликованы корректирующие выпуски распределённой системы управления исходным кодом Git 2.56.1, 2.55.1, 2.54.1, 2.53.1, 2.52.1, 2.51.3 и 2.50.2, в которых устранено 6 уязвимостей. Наиболее опасная уязвимость (CVE-2026-111760) позволяет добиться выполнения кода при применении команды "git clone" в режиме "--recurse-submodules" с репозиториями, подконтрольными атакующему...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66669<br> Уязвимость в Git, допускающая выполнение кода при клонирован... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/142357.html#43 Thu, 12 Nov 2026 14:27:03 GMT &gt; проблема уровня никогда не случится они не могут <br><br>Ну конечно это никогда не случится!<br>Через пару дней во всех кинотеатрах "Captain It_Will_Never_Happen strikes! Again..."<br><br>Но вообще не удивительно читать это от бракодела, который гордится своими висерами.<br> Уязвимость в Git, допускающая выполнение кода при клонирован... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/142357.html#42 Thu, 12 Nov 2026 14:25:09 GMT &gt; капать из крана<br>&gt; переезжать в другую страну<br>&gt; с калегами растишками<br><br>Что, черт возьми, ты несешь?<br> Уязвимость в Git, допускающая выполнение кода при клонирован... (Жертва) https://www.opennet.ru/openforum/vsluhforumID3/142357.html#41 Thu, 12 Nov 2026 14:19:09 GMT https://www.openwall.com/lists/oss-security/2020/05/19/8<br><br>TLDR: In 2005, three vulnerabilities were discovered in qmail but were<br>never fixed because they were believed to be unexploitable in a default<br>installation. We recently re-discovered these vulnerabilities and were<br>able to exploit one of them remotely in a default installation.<br> Уязвимость в Git, допускающая выполнение кода при клонирован... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/142357.html#40 Thu, 12 Nov 2026 14:10:56 GMT это критичка, причём на некоторых тестингах ещё и не залатанная<br> Уязвимость в Git, допускающая выполнение кода при клонирован... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/142357.html#39 Thu, 12 Nov 2026 14:10:17 GMT Тут больше не про достать, а про то, что пистолет при постановки на предохранитель тебе в ногу стрельнет.<br><br>Так и с гитом, ты не ожидаешь что clone = исполнение кода.<br> Уязвимость в Git, допускающая выполнение кода при клонирован... (Ivan_83) https://www.opennet.ru/openforum/vsluhforumID3/142357.html#38 Thu, 12 Nov 2026 14:03:22 GMT Я это могу сделать это легально и это займёт не слишком много времени и денег. Я бы сказал что сильно проще чем сдать на водятельские права это занимает.<br><br>Не легальный способ предполагает что идущий на это понимает и принимает риски, там их тоже далеко не один...<br> Уязвимость в Git, допускающая выполнение кода при клонирован... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/142357.html#37 Thu, 12 Nov 2026 14:00:40 GMT Божественно.<br> Уязвимость в Git, допускающая выполнение кода при клонирован... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/142357.html#36 Thu, 12 Nov 2026 13:44:23 GMT А ты можешь что ли? Или у тебя табельное?<br> Уязвимость в Git, допускающая выполнение кода при клонирован... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/142357.html#35 Thu, 12 Nov 2026 13:40:06 GMT ну ты же уже написал ос на нормальном, ссылка то где?<br>