Git-ben található sebezhetőség, amely hitelesítési adatok szivárgásához vezet
Megjelentek a Git elosztott forráskód-kezelő rendszerének javító kiadásai, amelyeket a 2.26.1, 2.25.3, 2.24.2, 2.23.2, 2.22.3, 2.21.2, 2.20.3, 2.19.4, 2.18.3 és 2.17.4 verziókban ragadtak meg, amelyek eltávolítják a „credential.helper” kezelőben lévő sebezhetőséget (CVE-2020-5260), amely azt okozza, hogy a hitelesítő adatok nem a megfelelő gazdagéphez kerülnek, amikor a git kliens egy speciálisan kialakított URL-en keresztül képes megkeresni a tárolót, amely új sor karaktert tartalmaz. Ezt a sebezhetőséget arra lehet használni, hogy […]
