GitHub je sporočil, da je obnovil vse avtentificirane seje na GitHub.com in da se je treba ponovno povezati s storitvijo zaradi odkritja varnostne težave. Opozarjajo, da se težava pojavi zelo redko in zajema le majhno število sej, vendar potencialno predstavlja veliko nevarnost, saj omogoča enemu avtentificiranemu uporabniku dostop do seje drugega uporabnika.
Ranljivost je posledica stanja tekme pri obdelavi zahtevkov s strani strežnika in vodi do preusmeritve seje uporabnika v brskalnik drugega uporabnika, kar omogoča popoln dostop do tuje sejne piškotke. Po grobi oceni je napačna preusmeritev zajela približno 0,001% vseh avtentificiranih sej na GitHub.com. Navedeno je, da so takšne preusmeritve nastale ob naključnih okoliščinah, ki jih ni mogoče namerno povzročiti s strani napadalca. Problemi so bili uvedeni 8. februarja in odpravljeni 5. marca. 8. marca so bile dodane dodatne preveritve s splošnejšo zaščito pred tovrstnimi napakami.
Izvor: opennet.ru
