Aktualizácia Git na odstránenie zraniteľností
Boli zverejnené opravné vydania distribuovaného systému správy zdrojového kódu Git 2.41.3, 2.42.4, 2.43.6, 2.44.3, 2.45.3, 2.46.3, v2.47.2 a 2.48.1, v ktorých boli odstránené dve zraniteľnosti: CVE-2024-50349 — možnosť podvodu s informáciami v interaktívnom požiadavku na heslo do repozitára. Problém je spôsobený nedostatočnou kontrolou názvu hostiteľa, pričom bolo povolené kódovanie znakov vo formáte %xx (URL Encoding). Útočník mohol využiť percento […]
