Ažuriranje Git-a sa ispravkom ranjivosti
Objavljene su ispravne verzije distribuiranog sistema za upravljanje izvorom koda Git 2.41.3, 2.42.4, 2.43.6, 2.44.3, 2.45.3, 2.46.3, v2.47.2 i 2.48.1, koje su otklonile dve ranjivosti: CVE-2024-50349 — mogućnost zamene informacija u interaktivnom upitu za lozinku za repozitorijum. Problem je izazvan nedostatkom adekvatne provere imena hosta, gde je bilo moguće kodiranje simbola u formatu %xx (URL kodiranje). Napadač je mogao da upotrebi procenat […]
