GitHub“已验证”提交可以重写为新的哈希值而不破坏签名

2026-07-08 1 阅读约1分钟阅读 info@thehackernews.com (The Hacker News)

字号:

新的研究表明，签名的 Git 提交的哈希值并不是软件世界中许多人所认为的独一无二的名称。对于任何已签名的提交，没有签名密钥的人可以使用相同的文件、作者、日期和有效签名创建第二次提交，GitHub 仍会标记“已验证”。审阅者检查的所有内容都匹配。提交的哈希值没有。这很重要

分享文章：

这篇文章对您有帮助吗？

每日精选科技资讯，直达你的邮箱