Git-update met beveiligingspatches
Er zijn correctieve versies gepubliceerd van het gedistribueerde versiebeheersysteem Git 2.41.3, 2.42.4, 2.43.6, 2.44.3, 2.45.3, 2.46.3, v2.47.2 en 2.48.1, waarin twee kwetsbaarheden zijn verholpen: CVE-2024-50349 — de mogelijkheid om informatie te vervalsen in een interactieve wachtwoordprompt voor de repository. Het probleem werd veroorzaakt door het ontbreken van een goede controle van de hostnaam, waarbij codering van symbolen in het %xx-formaat (URL Encoding) werd toegestaan. Een aanvaller kon het percentage […]
