GitHub a corrigé une vulnérabilité permettant de remplacer la session utilisateur
GitHub a annoncé le rétablissement de toutes les sessions authentifiées sur GitHub.com et la nécessité de se reconnecter au service en raison de la découverte d'un problème de sécurité. Il est précisé que le problème se manifeste très rarement et ne concerne qu'un petit nombre de sessions, mais représente potentiellement un grand danger, car il permet à un utilisateur authentifié d'accéder à la session d'un autre utilisateur. La vulnérabilité est causée par une condition de course lors du traitement […]
