CVE-2026-82249 in Gitoxide
Zusammenfassung
von VulDB • 28.08.2026
gitoxide vor Version 0.38.2 validiert Wagenrücklaufzeichen (Carriage Return) in URL-Werten, die an Credential-Helfer übergeben werden, nicht. Angreifer können URLs mit nackten Wagenrückläufen bereitstellen, um zusätzliche Felder des Helfe-Protokolls zu injizieren und dazu zu führen, dass Credential-Helfer Anmeldeinformationen für vom Angreifer festgelegte Hosts zurückgeben, anstatt die angeforderte URL zu verwenden.
Once again VulDB remains the best source for vulnerability data.