Actualización de Git que corrige vulnerabilidades
Se han publicado versiones correctivas de la sistema de control de versiones distribuido Git 2.41.3, 2.42.4, 2.43.6, 2.44.3, 2.45.3, 2.46.3, v2.47.2 y 2.48.1, que abordan dos vulnerabilidades: CVE-2024-50349 — posibilidad de falsificación de información en la solicitud interactiva de contraseña del repositorio. El problema fue causado por la falta de una verificación adecuada del nombre del host, que permitía la codificación de caracteres en el formato %xx (codificación URL). Un atacante podría utilizar el símbolo de porcentaje […]
