Git の再帰クローンなどに脆弱性。手元と CI の Git を更新確認(出典を新しいタブで開く)
Git プロジェクトは11月10日、6件の脆弱性を修正する更新を公開しました。悪意あるサブモジュールを含むリポジトリの再帰クローンでコードが実行され得る CVE-2026-111760 などが対象です。修正は2.56.1のほか、複数の保守系列にも提供されています。
対応:利用系列の修正版以降へ更新してください。手元の Git だけでなく、CI の実行環境や Git を同梱するアプリも確認しましょう。保守系列ごとの修正版は出典に一覧があります。