Git 2.56.1 corrige execução de código em clones

O Git liberou a versão 2.56.1 para corrigir seis vulnerabilidades de segurança descobertas em 10 de novembro de 2026, sendo a mais grave a CVE-2026-111760. Essa falha permite que um invasor execute código arbitrário no computador de um desenvolvedor durante a clonagem recursiva de um repositório malicioso — tudo isso sem o usuário ter chance de inspecionar o código antes.

O problema está em uma inconsistência no tratamento de caminhos de arquivo muito longos. Um caminho aparentemente inofensivo passa pela validação de segurança, mas depois é interpretado diferentemente pelo sistema, permitindo substituir a referência .git de um submódulo por um link simbólico controlado pelo atacante. Quando o Git executa hooks (programas que rodam automaticamente em certas operações), o código malicioso é acionado. GitHub, GitLab e outras plataformas já implementaram correções em seus serviços. Se você usa Git, atualize para a versão 2.56.1 ou para a versão corrigida da sua série de manutenção — especialmente importante se suas ferramentas de desenvolvimento vêm com cópias próprias do Git.