Medium WID-SEC-2026-0687 1 CVE

git: Schwachstelle ermöglicht Offenlegung von Informationen

Published Mar 10, 2026 · Updated Mar 10, 2026 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in git ausnutzen, um Informationen offenzulegen.

Product

Git ist eine freie Software zur verteilten Versionsverwaltung von Dateien.

Vulnerabilities 1

High 7.4

CVE-2025-66413

Git for Windows leaks NTLM hash when cloning from an attacker-controlled server

Git for Windows is the Windows port of Git. Prior to 2.53.0(2), it is possible to obtain a user's NTLM hash by tricking them into cloning from a malicious server. Since NTLM hashing is weak, it is possible for the attacker to brute-force the user's account na…

git-for-windows git

Mar 10, 2026

Revision history

2026-03-10 #1
Initiale Fassung

References

Git GitHub vom 2026-03-10
https://github.com/git-for-windows/git/security/advisories/GHSA-hv9c-4jm9-jh3x
EU Vulnerability Database vom 2026-03-10
https://euvd.enisa.europa.eu/enisa/EUVD-2025-208534