标签
一篇研究论文揭示，Git提交哈希可以被篡改，从而生成第二个具有不同哈希但内容相同且签名有效的有效提交，这破坏了提交哈希完整性和供应链安全性。
卡内基梅隆大学的最新研究表明，可以创建一个与任何现有已签名提交外观完全相同的不同已签名提交，且具有有效签名和 GitHub“已验证”徽章，这破坏了提交哈希作为加密指纹的独特性。