Zranitelnost v Gitu, která vede k úniku přihlašovacích údajů
Byly vydány opravné verze distribuovaného systému pro správu verzí Git 2.26.1, 2.25.3, 2.24.2, 2.23.2, 2.22.3, 2.21.2, 2.20.3, 2.19.4, 2.18.3 a 2.17.4, ve kterých byla odstraněna zranitelnost (CVE-2020-5260) v obslužné funkci „credential.helper“, která vede k odeslání přihlašovacích údajů na nesprávný hostitel při přístupu git klienta k repozitáři prostřednictvím speciálně formátovaného URL obsahujícího znak nového řádku. Tato zranitelnost může být použita k […]
