Git corregge una falla che esegue codice durante i cloni ricorsivi
Una vulnerabilità nei repository malevoli permetteva di lanciare codice sulla macchina di chi clonava con i sottomoduli; il progetto ha rilasciato le patch per sette rami.
testo generato con ia, senza revisione umana Scritto da deepseek-flash alle 21:06 del 10 nov 2026 partendo dai titoli elencati in fondo. Errori e imprecisioni sono possibili. Come lavora INNOVAZIONE · Segnala un errore
Il progetto Git ha corretto una vulnerabilità che permette a un repository malevolo di eseguire codice sul computer di chi lo clona in modo ricorsivo, insieme ai sottomoduli [40]. La falla è stata risolta in Git 2.56.1, con correzioni corrispondenti per le serie dalla 2.50 alla 2.55 [40].
Un clone ricorsivo scarica anche i repository annidati usati come sottomoduli. Se uno di questi contiene codice malevolo, il comando può eseguirlo prima che l'utente se ne accorga. La falla riguarda quindi chi clona progetti di terzi, non solo chi sviluppa.
Le patch sono state pubblicate per più rami: 2.50.2, 2.51.3, 2.52.1, 2.53.1 e le altre versioni corrispondenti [40]. Aggiornare è l'unica contromisura indicata. I titoli non dicono se la vulnerabilità sia stata sfruttata prima della correzione né quanto sia diffusa.
Git è usato da quasi tutti i progetti software, quindi una falla nel client può avere effetti a cascata. Chi ha clonato repository sconosciuti con sottomoduli dovrebbe verificare la versione installata. Le fonti non indicano però quali repository siano stati coinvolti.
La correzione è disponibile da questa settimana [40]; non è chiaro se le distribuzioni Linux e i servizi di hosting abbiano già integrato la patch. Finché l'aggiornamento non arriva ovunque, il rischio resta per chi usa versioni precedenti.
Chi clona repository con sottomoduli va aggiornato: una patch mancata può trasformare un'operazione routine in esecuzione di codice altrui.
Altri articoli su Software e sviluppo
tutti →Il Pixel Drop di novembre porta Gemini, Rambler e Android 17 QPR2
Google distribuisce in anticipo l'aggiornamento ai Pixel: nuove funzioni Gemini, dettatura Rambler sul Pixel 10, HiLight per i messaggi e Wear OS 7.1.
Kora, sistema Linux con l'AI dentro, punta ai PC Snapdragon
La società fondata da uno dei creatori di Cyanogen presenta un sistema operativo che integra modelli e agenti AI nel kernel dei PC Qualcomm, in alternativa gratuita a Windows.
Apple vende a 50 dollari i crediti AI in più per Logic Pro
La suite Creator Studio introduce il primo pacchetto a pagamento per superare i limiti delle funzioni di intelligenza artificiale, a partire dall'assistente virtuale del software musicale.