Skip to content
OpenAdvisories
Medium WID-SEC-2026-2973 1 CVE

git: Schwachstelle ermöglicht Offenlegung von Informationen

Published Aug 23, 2026 · Updated Aug 23, 2026 · de-DE

Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in git ausnutzen, um Informationen offenzulegen.

Product

Git ist eine freie Software zur verteilten Versionsverwaltung von Dateien.

Vulnerabilities 1

  • High 7.4
    CVE-2026-62960

    Git for Windows: Server-advertised bundle-uri can trigger outbound SMB callbacks via UNC and file:// paths on Windows

    Git for Windows is the Windows port of Git. Prior to 2.55.0.windows.4, a malicious remote Git server can advertise a bundle URI that reaches transport_get_remote_bundle_uri(), fetch_bundle_uri_internal(), and copy_uri_to_file() in bundle-uri.c during clone or…

    git-for-windows git

Revision history

  1. #1

    Initiale Fassung

References