Git-Update zur Behebung von Sicherheitsanfälligkeiten
Korrekturversionen des verteilten Versionskontrollsystems Git 2.41.3, 2.42.4, 2.43.6, 2.44.3, 2.45.3, 2.46.3, v2.47.2 und 2.48.1 wurden veröffentlicht, die zwei Sicherheitsanfälligkeiten beheben: CVE-2024-50349 — Möglichkeit der Manipulation von Informationen in interaktiven Passwortabfragen für das Repository. Das Problem wurde durch fehlende ordnungsgemäße Überprüfung des Hostnamens verursacht, wobei URL-kodierte Zeichen im Format %xx erlaubt waren. Ein Angreifer konnte das Prozentzeichen […]
