SHA1 碰撞攻擊出現了第一位受害者：WebKit 項目使用的開源版本控制系統 Apache SVN（或 SVN）。在某人上傳 Google 公布的兩個 SHA-1 值相同但內容不同的 PDF 文件后，版本控制系統出現嚴重問題。SVN 使用 SHA1 去跟蹤和合并重復的文件。SVN 維護者已經釋出了一個腳本工具拒絕 SHA1 碰撞攻擊所生成的 PDF 文件。

與此同時，版本控制系統 Git 的作者 Linus Torvalds 在其 Google+ 賬號上稱，天沒有塌下來，Git 確實需要替換 SHA1，這需要時間，并不需要現在就去做。