Përditësimi i Git me eliminimin e vulnerabiliteteve
Shtypen versionet korrigjuese të sistemit të menaxhimit të kodit burimor të shpërndarë Git 2.41.3, 2.42.4, 2.43.6, 2.44.3, 2.45.3, 2.46.3, v2.47.2 dhe 2.48.1, në të cilat janë eliminuar dy vulnerabilitete: CVE-2024-50349 — mundësia e manipulimit të informacionit në një kërkesë interaktive për fjalëkalim të depozitës. Problemi është shkaktuar nga mungesa e verifikimit të duhur të emrit të hostit, ku lejohej kodimi i simboleve në formatin %xx (URL Encoding). Një sulmues mund të përdorte përqindjen […]
