Mise à jour de Git corrigeant des vulnérabilités
Des versions de correction de la système de gestion de code distribué Git 2.41.3, 2.42.4, 2.43.6, 2.44.3, 2.45.3, 2.46.3, v2.47.2 et 2.48.1 ont été publiées, corrigeant deux vulnérabilités : CVE-2024-50349 - possibilité de falsifier des informations dans la requête interactive de mot de passe pour le dépôt. Ce problème est causé par une vérification insuffisante du nom d'hôte, qui permettait l'encodage de caractères au format %xx (URL Encoding). Un attaquant pouvait utiliser le pourcentage […]
