Git 2.56.1 corrige seis falhas de segurança

Tier B · Corrija esta semana – Coloque na sprint

Quem está exposto: Usuários do Git anteriores à versão 2.56.1

Tier B porque: Controle total OU segredos expostos OU cadeia de suprimentos

Alcance

Ataque

Dano

Correção

Infraestrutura central · Ferramenta popular · Controle total

O que fazer

Atualizar o Git para a versão 2.56.1

Em resumo

O Git 2.56.1 corrige seis falhas de segurança, classificadas pela fonte como críticas.
Uma das falhas permite execução remota de código.
As falhas afetam a segurança dos repositórios, segundo a fonte.

Por que importa

Quem usa o Git no Linux, especialmente em ambientes com repositórios compartilhados, deve atualizar para a 2.56.1 para evitar que as falhas sejam exploradas.

O checklist por trás do tier

Checklist · 4 de 10 com sim

Sim	Atinge times de tecnologia	Git é ferramenta de desenvolvimento usada diariamente por times de software.
Sim	Infraestrutura central	Git é software básico que quase todo time de desenvolvimento opera.
Sim	Ferramenta popular	Git é uma das ferramentas de desenvolvimento mais usadas no mundo.
Não	Explorada	Blog do Edivaldo: a fonte fala apenas em correção de falhas, sem relatar ataques.
Não	Exploit público	Blog do Edivaldo: a fonte não menciona código de exploit ou prova de conceito publicada.
Não	Remota, sem login	Blog do Edivaldo: a fonte não informa se a falha pode ser explorada remotamente sem autenticação.
Sim	Controle total	Blog do Edivaldo: a fonte diz que as seis falhas incluem execução remota de código.
Não	Segredos expostos	Blog do Edivaldo: a fonte não relata roubo ou exposição de segredos ou dados.
Não	Cadeia de suprimentos	Blog do Edivaldo: a fonte não relata comprometimento de pacote, atualização ou pipeline.
Não	Ainda sem correção	Blog do Edivaldo: o título informa que a versão 2.56.1 corrige as falhas.

Fonte

Git 2.56.1 corrige seis falhas de segurança: atualização merece atenção dos desenvolvedores ↗ Blog do Edivaldo – Informações e Notícias sobre Linux · há 1 h

Visto pela primeira vez há 1 h · 1 fonte · Página completa da notícia · Como os tiers são decididos