Popüler sürüm kontrol sistemi Git projesi, özyinelemeli klonlama işlemleri, referans yönetimi, birleştirme işlemleri, ikili yama uygulamaları ve hızlı içe aktarma sensörlerini etkileyen altı farklı güvenlik açığını gideren yeni sürümler yayınladığını duyurdu. Bu güncellemeler, geliştiriciler ve kod yönetiminde sisteme güvenen platformlar için temel koruma sağlamayı amaçlıyor.
Ana güvenlik açıklarının detayları
Ele alınan liste, dizin işlemedeki tamsayı kesilmesi nedeniyle kötü niyetli depoların özyinelemeli klonlanması sırasında rastgele kod yürütülmesine izin veren CVE-2026-111760 kodlu güvenlik açığını içeriyor. Ayrıca, sürüm iki protokolünü kullanan bir sunucuda ilan edilen bir tarayıcı başlığı aracılığıyla yol geçişine olanak tanıyan CVE-2026-113408 açığı ve birden fazla GPG imzasının kaldırılması sırasında önbellek belleğinin bozulmasına neden olan CVE-2026-114467 açığı tespit edildi.
Liste ayrıca, sıkıştırılmış ikili yamalar işlenirken sınır dışı okumalarla ilgili CVE-2026-114469 açığını ve büyük ölçekli birleştirme işlemleri sırasında dinamik bellek bozulmasına neden olan CVE-2026-105437 açığını da içeriyor. Buna ek olarak güncelleme, daha önce kısıtlanmamış özellikler aracılığıyla hızlı içe aktarma akışları üzerinden dosya sistemine yetkisiz erişimle bağlantılı CVE-2026-114466 açığını da giderdi.
Mevcut güncellemeler ve sürümler
Düzeltmeler esas olarak Git 2.56.1 sürümünde sunulmuş olup, 2.55.1, 2.54.1, 2.53.1, 2.52.1, 2.51.3 ve 2.50.2 sürümlerini içeren önceki nesiller için geriye dönük güncellemeler de sağlanmıştır. Proje, geliştiricilere ve sistem yöneticilerine hemen yamalı sürüme güncellemelerini veya kullanılan bakım serisine özel güncellemeleri uygulamalarını tavsiye etmektedir.
Pratikte neler değişiyor?
Pratik düzeyde güncelleme; dizin yolları, ilan edilen referans adları ve yamaların sıkıştırılmamış boyutları üzerinde yeni ve katı kontroller uygulayarak güvenli bellek sınırlarının aşılmasını veya istenmeyen dosyaların yazılmasını engelliyor. GitHub platformu ise düzeltmeleri kendi altyapısında yayınlamış ve GitHub Enterprise Server, GitHub Desktop uygulamaları ve Copilot gibi hizmetlerini güncellemiştir.
Güncelleme işlemi en etkili koruma yöntemi olmaya devam ederken, acil güncellemenin mümkün olmadığı durumlarda güvenilmeyen depoları klonlamaktan veya kaynağı belirsiz içerikleri geçici olarak birleştirmekten kaçınmak gerekmektedir.