Vulnérabilité dans Git entraînant une fuite d'informations d'identification
Des versions correctrices du système de gestion de version distribué Git 2.26.1, 2.25.3, 2.24.2, 2.23.2, 2.22.3, 2.21.2, 2.20.3, 2.19.4, 2.18.3 et 2.17.4 ont été publiées, corrigeant une vulnérabilité (CVE-2020-5260) dans le gestionnaire 'credential.helper', qui envoie des informations d'identification vers le mauvais hôte lors de l'appel d'un dépôt par un client git utilisant une URL spécialement formatée contenant un caractère de nouvelle ligne. Cette vulnérabilité peut être exploitée pour organiser […]
