git für Windows: Mehrere Schwachstellen ermöglichen Manipulation von Dateien und DoS
WID-SEC-2026-3611 · première publication 29.09.2026 · mise à jour 29.09.2026 · CVSS 4,4
De quoi il s’agit
Git ist eine freie Software zur verteilten Versionsverwaltung von Dateien. Ein lokaler Angreifer kann mehrere Schwachstellen in git ausnutzen, um Dateien zu manipulieren und Denial-of-Service-Zustände zu verursachen.
Dans quelles conditions ?
Uniquement avec un accès à l’appareil ou à un compte sur celui-ci. Souvent la deuxième étape après un e-mail de phishing.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- Dateien zu manipulieren
- Denial-of-Service-Zustände zu verursachen
Suis-je concerné ?
Concernés selon le BSI :
- Open Source git <v2.55.0.windows.3
- Open Source git >=v2.43.0.windows.1
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Open Source git v2.55.0.windows.3
- Open Source git >=v2.43.0.windows.1
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
- Avis original du BSI (WID)
- GitHub Security Advisory GHSA-v3h4-vrpr-rh9x vom 2026-09-28 github.com
- GitHub Security Advisory GHSA-5j7x-r6vf-jhq2 vom 2026-09-28 github.com
CVE: CVE-2026-100407, CVE-2026-100408
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.