Update von Git zur Behebung von Sicherheitsanfälligkeiten
Es wurden Korrekturversionen des verteilten Versionskontrollsystems Git 2.41.3, 2.42.4, 2.43.6, 2.44.3, 2.45.3, 2.46.3, v2.47.2 und 2.48.1 veröffentlicht, in denen zwei Schwachstellen behoben wurden: CVE-2024-50349 – die Möglichkeit, Informationen in der interaktiven Passwortabfrage des Repositories zu manipulieren. Das Problem wurde durch fehlende ordnungsgemäße Überprüfung des Hostnamens verursacht, bei dem die Kodierung von Zeichen im %xx-Format (URL-Encoding) zulässig war. Ein Angreifer konnte das Prozentzeichen […]
