Git 6개 보안 취약점 수정…2.56.1 및 유지보수 버전 배포

Git 프로젝트가 악성 저장소의 재귀 복제 과정에서 발생할 수 있는 코드 실행, 경로 조작, 병합·바이너리 패치 처리 중 메모리 손상 등 6개 취약점을 수정했습니다. 수정 사항은 Git 2.56.1과 2.55.1~2.50.2의 패치 버전에 반영됐으며, GitHub도 관련 서비스를 업데이트하고 GitHub Enterprise Server용 패치 버전을 공개했습니다.

저장소를 자동으로 복제·병합하거나 패치와 fast-import 입력을 처리하는 개발 도구와 서비스는 Git 실행 파일뿐 아니라 자체적으로 Git을 포함한 애플리케이션도 업데이트해야 합니다. 당장 업데이트할 수 없다면 신뢰할 수 없는 출처의 입력을 제한할 수 있지만, 이는 임시 조치이며 GitHub Enterprise Server 관리자는 사용 중인 버전에 맞는 패치 릴리스로 업그레이드해야 합니다.