Git-uppdatering för att åtgärda sårbarheter
Korrigeringsutgåvor av det distribuerade versionshanteringssystemet Git 2.41.3, 2.42.4, 2.43.6, 2.44.3, 2.45.3, 2.46.3, v2.47.2 och 2.48.1 har publicerats, där två sårbarheter har åtgärdats: CVE-2024-50349 – möjlighet till ersättning av information i den interaktiva lösenordsfrågan till repot. Problemet orsakades av bristande verifiering av värdnamnet, där kodning av tecken i formatet %xx (URL Encoding) tilläts. En angripare kunde använda procenttecken […]
