Aktualizace Git s odstraněním zranitelností
Byly uvolněny opravy distribuovaného systému správy verzí Git 2.41.3, 2.42.4, 2.43.6, 2.44.3, 2.45.3, 2.46.3, v2.47.2 a 2.48.1, které řeší dvě zranitelnosti: CVE-2024-50349 – možnost podvrhnout informace v interaktivním dotazu na heslo k repozitáři. Problém byl způsoben nedostatečnou kontrolou názvu hostitele, což umožňovalo kódování znaků ve formátu %xx (URL kódování). Útočník mohl využít procentního […]
