CVE-2026-3854 RCE
*
git push -o позволяет юзерам передавать произвольные строки на сервер. GitHub встраивает их непосредственно в внутренний заголовок — без очистки разделителя
Точка с запятой в опции push позволяет переопределить критические для безопасности поля.
Результат: RCE без песочницы от имени службы git в GHES
*
Детали