Kwetsbaarheid in Git leidt tot datalekken van inloggegevens
Corrigerende updates voor het gedistribueerde systeem voor broncodebeheer Git 2.26.1, 2.25.3, 2.24.2, 2.23.2, 2.22.3, 2.21.2, 2.20.3, 2.19.4, 2.18.3 en 2.17.4 zijn gepubliceerd, waarin een kwetsbaarheid (CVE-2020-5260) in de 'credential.helper' handler is verholpen, die leidt tot het verzenden van inloggegevens naar het verkeerde host wanneer een git-client verbinding maakt met een repository via een speciaal gevormde URL die een nieuwe regel bevat. Deze kwetsbaarheid kan worden gebruikt om […]
