CVE-2026-105295 in GitAhead
Zusammenfassung
von VulDB • 05.10.2026
GitAhead 2.5.0 bis 2.7.1 enthält einen unsicheren Aktualisierungsmechanismus, der heruntergeladene Updates ohne Integritäts- oder Signaturprüfung installiert und nach einem einzelnen SSL-Fehlerdialog TLS-Fehler dauerhaft ignoriert. Netzwerkangreifer können durch einmaliges Präsentieren eines ungültigen Zertifikats spätere automatische Updateprüfungen abfangen, eine gefälschte Version anbieten und bei der Installation Code als Benutzer ausführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.