Wiz нашли в обработке git push инжекцию через делимитер push-опций — RCE на серверах GitHub. github.com закрыли 4 марта, GHES — публично. Что обновить.— Читать дальше «GitHub: один git push с лишним символом давал RCE — что было в CVE-2026-3854»