Git แจ้งเตือนช่องโหว่ร้ายแรง CVE-2026-111760 แนะผู้ใช้อัปเดตด่วนเพื่อป้องกันการรันโค้ดอันตราย

ตรวจสอบช่องโหว่ร้ายแรงใน Git

โครงการ Git ได้ออกแพตช์ความปลอดภัยครั้งสำคัญเพื่อแก้ไขช่องโหว่หมายเลข CVE-2026-111760 ซึ่งเป็นช่องโหว่ประเภท Integer Truncation ที่เกิดขึ้นในขณะจัดการดัชนีข้อมูล (Index) ของตัวระบบ Git เอง ปัญหานี้ส่งผลกระทบโดยตรงต่อความปลอดภัยของผู้ใช้งาน เนื่องจากผู้โจมตีสามารถสร้าง Repository ที่มีเจตนาร้าย และเมื่อเหยื่อดำเนินการ Clone ข้อมูลรวมถึง Submodules แบบ Recursive โค้ดของแฮกเกอร์อาจถูกรันบนเครื่องคอมพิวเตอร์ของเหยื่อได้ทันที

แนวทางการป้องกันและอัปเดต

ผู้ดูแลระบบนักพัฒนาซอฟต์แวร์ และผู้ที่ใช้งาน Git ทุกท่าน ควรดำเนินการอัปเดตโปรแกรมเป็นเวอร์ชันล่าสุดทันที โดยทาง Git ได้ออกแพตช์ครอบคลุมตั้งแต่เวอร์ชัน 2.50.2, 2.51.3, 2.52.1, 2.53.1, 2.54.1, 2.55.1 และเวอร์ชันหลัก 2.56.1 เป็นต้นไป ข้อเสนอแนะเชิงปฏิบัติคือ:

1. ตรวจสอบเวอร์ชัน Git ในเครื่องและ Server ของท่านทันทีด้วยคำสั่ง git --version
2. ดำเนินการอัปเดตตามช่องทางอย่างเป็นทางการของแต่ละระบบปฏิบัติการ
3. หลีกเลี่ยงการทำ Clone ข้อมูลจากแหล่งที่มาที่ไม่น่าเชื่อถือหรือ Repository ที่ไม่ทราบที่มาที่ไปแน่ชัด
4. ตรวจสอบความสมบูรณ์ของโค้ดหากมีการดึง Submodules เข้ามาในโปรเจกต์งาน

---

แหล่งที่มา: The Hacker News เผยแพร่ครั้งแรก: Wed, 11 Nov 2026 00:53:10 +0530 บทความต้นฉบับ: อ่านต้นฉบับ