Actualizarea Git cu remedierea vulnerabilităților
Au fost publicate versiunile corective ale sistemului distribuit de control al versiunilor Git 2.41.3, 2.42.4, 2.43.6, 2.44.3, 2.45.3, 2.46.3, v2.47.2 și 2.48.1, în care au fost remediate două vulnerabilități: CVE-2024-50349 — posibilitatea de a înlocui informațiile dintr-o solicitare interactivă de parolă pentru repository. Problema a fost cauzată de lipsa unei verificări corespunzătoare a numelui gazdei, permițând codificarea caracterelor în formatul %xx (URL Encoding). Un atacator ar fi putut folosi procentul […]
