Актуализация на Git с отстраняване на уязвимости
Публикувани са коригиращи версии на разпределената система за управление на изходния код Git 2.41.3, 2.42.4, 2.43.6, 2.44.3, 2.45.3, 2.46.3, v2.47.2 и 2.48.1, в които са отстранени две уязвимости: CVE-2024-50349 — възможност за подмяна на информацията в интерактивното искане за парола към репозитория. Проблемът е причинен от липса на необходима проверка на името на хоста, при което се допускаше кодиране на символите в %xx формат (URL Encoding). Атакуващият можеше да използва процентното […]
