Aktualizacja Git z usunięciem luk bezpieczeństwa
Opublikowane zostały poprawki dla rozproszonego systemu zarządzania kodem źródłowym Git w wersjach 2.41.3, 2.42.4, 2.43.6, 2.44.3, 2.45.3, 2.46.3, v2.47.2 oraz 2.48.1, w których usunięto dwie luki w zabezpieczeniach: CVE-2024-50349 — możliwość podmiany informacji w interaktywnym zapytaniu o hasło do repozytorium. Problem wynikał z braku odpowiedniej weryfikacji nazwy hosta, w której dozwolone było kodowanie symboli w formacie %xx (URL Encoding). Napastnik mógł wykorzystać procent […]
