Sårbarhed i Git, der fører til lækage af legitimationsoplysninger
Korrigerende udgivelser af den distribuerede kildekodeforvaltningssystem Git 2.26.1, 2.25.3, 2.24.2, 2.23.2, 2.22.3, 2.21.2, 2.20.3, 2.19.4, 2.18.3 og 2.17.4 er blevet offentliggjort, hvor sårbarheden (CVE-2020-5260) i "credential.helper"-håndteringen er blevet rettet, hvilket fører til, at legitimationsoplysninger sendes til den forkerte vært, når git-klienten tilgår et repository via en specielt udformet URL, der indeholder et linjeskift. Sårbarheden kan udnyttes til at organisere […]
