CVE-2026-82249 in Gitoxide
Resumen
por VulDB • 2026-08-28
gitoxide antes de la versión 0.38.2 no valida los caracteres de retorno de carro (carriage return) en los valores de las URLs pasados a los asistentes de credenciales. Los atacantes pueden proporcionar URLs que contengan retornos de carro sin procesar para inyectar campos adicionales del protocolo del asistente y hacer que estos devuelvan credenciales correspondientes a hosts especificados por el atacante, en lugar de la URL solicitada.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.