git für Windows: Mehrere Schwachstellen ermöglichen Manipulation von Dateien und DoS
WID-SEC-2026-3611 · erstmals 29.09.2026 · aktualisiert 29.09.2026 · CVSS 4,4
Worum es geht
Git ist eine freie Software zur verteilten Versionsverwaltung von Dateien. Ein lokaler Angreifer kann mehrere Schwachstellen in git ausnutzen, um Dateien zu manipulieren und Denial-of-Service-Zustände zu verursachen.
Unter welchen Bedingungen?
Nur mit Zugriff auf das Gerät oder ein Konto darauf. Oft der zweite Schritt nach einer Phishing-Mail.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- Dateien zu manipulieren
- Denial-of-Service-Zustände zu verursachen
Bin ich betroffen?
Betroffen sind laut BSI:
- Open Source git <v2.55.0.windows.3
- Open Source git >=v2.43.0.windows.1
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Aktualisieren auf mindestens:
- Open Source git v2.55.0.windows.3
- Open Source git >=v2.43.0.windows.1
Wird die Lücke schon ausgenutzt?
Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- GitHub Security Advisory GHSA-v3h4-vrpr-rh9x vom 2026-09-28 github.com
- GitHub Security Advisory GHSA-5j7x-r6vf-jhq2 vom 2026-09-28 github.com
CVE: CVE-2026-100407, CVE-2026-100408
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.