CVE-2026-82255 in Gitoxide
Zusammenfassung
von VulDB • 28.08.2026
In gitoxide ab Version 0.25.4 liegt eine Schwachstelle für das Lecken von HTTP-Anmeldeinformationen im curl-basierten Transportbackend vor, bei der Anmeldeinformationen nach HTTP-Umleitungen an vom Angreifer kontrollierte Server gesendet werden. Die Schwachstelle entsteht dadurch, dass die Überprüfung der Anmeldeinformationen die ursprüngliche URL und nicht die effektive URL nach der Umleitung prüft, was es Angreifern ermöglicht, Authentifizierungstoken durch domänenübergreifende Umleitungen oder Herabstufungen von HTTPS auf HTTP zu stehlen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.