Atualização do Git corrigindo vulnerabilidades
Foram publicados lançamentos de correção para o sistema de controle de versão distribuído Git 2.41.3, 2.42.4, 2.43.6, 2.44.3, 2.45.3, 2.46.3, v2.47.2 e 2.48.1, que corrigem duas vulnerabilidades: CVE-2024-50349 — possibilidade de falsificação de informações em solicitações interativas de senha para o repositório. O problema foi causado pela falta de verificação adequada do nome do host, permitindo o encoding de caracteres em formato %xx (URL Encoding). Um atacante poderia usar a porcentagem […]
