GitHub hat eine Schwachstelle behoben, die zum Hijacking von Benutzersitzungen führte
GitHub hat alle authentifizierten Sitzungen zu GitHub.com zurückgesetzt und fordert die Nutzer auf, sich erneut mit dem Dienst zu verbinden, nachdem ein Sicherheitsproblem festgestellt wurde. Es wird angemerkt, dass das Problem sehr selten auftritt und nur eine kleine Anzahl von Sitzungen betrifft, aber potenziell eine große Gefahr darstellt, da es einem authentifizierten Benutzer den Zugriff auf die Sitzung eines anderen Benutzers ermöglicht. Die Schwachstelle wird durch einen Wettlaufzustand bei der Verarbeitung […]
