유명한 버전 관리 시스템 프로젝트인 Git은 재귀적 복제, 참조 처리, 병합 작업, 바이너리 패치 적용, 패스트 임포트 센서에 영향을 미치는 여러 보안 취약점 6개를 해결하는 새 버전의 출시를 발표했습니다. 이번 업데이트는 코드 관리를 위해 시스템에 의존하는 개발자와 플랫폼에 필수적인 보호를 제공합니다.
주요 보안 취약점 세부 정보
처리된 목록에는 악성 저장소의 재귀적 복제 과정에서 인덱스 처리의 정수 컷오프로 인해 임의 코드 실행을 허용하는 CVE-2026-111760 코드의 취약점이 포함됩니다. 또한 버전 2 프로토콜을 사용하는 서버에서 선언된 브라우저 헤더를 통한 경로 traversal 취약점인 CVE-2026-113408과 다중 GPG 서명을 제거할 때 발생하는 버퍼 메모리 손상인 CVE-2026-114467 취약점도 감지되었습니다.
이 목록에는 압축된 바이너리 패치 처리 시 허용된 범위를 벗어난 읽기와 관련된 CVE-2026-114469 취약점과 대규모 병합 작업 중 동적 메모리 손상을 유발하는 CVE-2026-105437 취약점도 포함되었습니다. 게다가 이번 업데이트는 이전에 제한되지 않았던 기능을 통한 패스트 임포트 스트림을 통한 파일 시스템에 대한 부당한 접근과 관련된 CVE-2026-114466 취약점도 해결했습니다.
사용 가능한 업데이트 및 버전
수정 사항은 주로 Git 2.56.1 버전을 통해 제공되었으며, 버전 2.55.1, 2.54.1, 2.53.1, 2.52.1, 2.51.3, 2.50.2를 포함한 이전 세대를 위한 백포트 업데이트도 제공됩니다. 프로젝트 측은 개발자와 시스템 관리자에게 패치된 버전으로 즉시 업데이트하거나 사용 중인 유지 관리 버전에 맞는 업데이트에 의존할 것을 권장합니다.
실무적으로 무엇이 바뀌는가?
실무 차원에서 이번 업데이트는 인덱스 경로, 선언된 참조 이름, 패치의 압축 해제된 크기에 대한 새로운 엄격한 검증을 부과하여 안전한 메모리 범위를 초과하거나 의도하지 않은 파일이 작성되는 것을 방지합니다. 한편, GitHub 플랫폼은 인프라 전반에 걸쳐 수정 사항을 배포하고 GitHub Enterprise Server, GitHub Desktop, Copilot 같은 서비스를 업데이트했습니다.
즉시 업데이트가 불가능한 경우 원치 않는 저장소를 복제하거나 출처를 알 수 없는 콘텐츠를 일시적으로 병합하는 것을 피해야 하며, 업데이트 과정은 여전히 가장 효과적인 보호 수단으로 남아 있습니다.