Исследователи обнаружили, что злоумышленники могут создавать байтово-различные коммиты с одинаковым статусом “Verified”, что фактически подрывает целостность мер безопасности цепочки поставок. Эта уязвимость возникает из-за податливости цифровых подписей и либерального процесса проверки на GitHub, который присваивает уникальные хеши нестандартным подписям.