cryptographic-malleability

一篇研究论文揭示，Git提交哈希可以被篡改，从而生成第二个具有不同哈希但内容相同且签名有效的有效提交，这破坏了提交哈希完整性和供应链安全性。