Git-oppdatering med feilrettinger
Korrigerte utgivelser av det distribuerte versjonskontrollsystemet Git 2.41.3, 2.42.4, 2.43.6, 2.44.3, 2.45.3, 2.46.3, v2.47.2 og 2.48.1 har blitt publisert, hvor to sårbarheter er rettet: CVE-2024-50349 — muligheten for manipulering av informasjon i en interaktiv forespørsel om passord til depotet. Problemet skyldes mangel på tilstrekkelig sjekk av vertsnavnet, der koding av symboler i %xx-format (URL-kodet) ble tillatt. En angriper kunne bruke prosenttegn […]
