Git-opdatering med sårbarhedsrettelser
Der er offentliggjort korrigerende udgivelser af det distribuerede kildestyringssystem Git 2.41.3, 2.42.4, 2.43.6, 2.44.3, 2.45.3, 2.46.3, v2.47.2 og 2.48.1, hvor to sårbarheder er blevet rettet: CVE-2024-50349 – muligheden for at ændre oplysninger i den interaktive anmodning om adgangskode til depotet. Problemet skyldes manglende korrekt kontrol af værtens navn, hvor det var muligt at kodificere tegn i %xx-format (URL Encoding). En angriber kunne anvende procent […]
