Aggiornamento di Git con correzione delle vulnerabilità
Sono stati rilasciati gli aggiornamenti correttivi per il sistema di controllo delle versioni distribuito Git 2.41.3, 2.42.4, 2.43.6, 2.44.3, 2.45.3, 2.46.3, v2.47.2 e 2.48.1, in cui sono state risolte due vulnerabilità: CVE-2024-50349 - possibilità di alterare le informazioni in una richiesta interattiva di password al repository. Il problema è stato causato dalla mancanza di un adeguato controllo del nome host, consentendo la codifica dei caratteri nel formato %xx (URL Encoding). Un attaccante potrebbe sfruttare il percentuale […]
