CVE-2026-82255 in Gitoxide
الملخص
بحسب VulDB • 28/08/2026
تحتوي إصدارات gitoxide من 0.25.4 فما فوق على ثغرة تسرب بيانات اعتماد HTTP في الخلفية الناقلة القائمة على curl، حيث تُرسل بيانات الاعتماد إلى خوادم يسيطر عليها المهاجمون بعد إعادة توجيه HTTP. تحدث الثغرة لأن فحص صحة بيانات الاعتماد يتحقق من عنوان URL الأصلي بدلاً من عنوان URL الفعال بعد التحويل الموجه، مما يسمح للمهاجمين بسرقة رموز المصادقة عبر تحويلات موجهة بين النطاقات أو عن طريق خفض مستوى الأمان من HTTPS إلى HTTP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.