CVE-2026-82249 in Gitoxide
Résumé
par VulDB • 28/08/2026
gitoxide avant la version 0.38.2 ne valide pas les caractères de retour chariot (CR) dans les valeurs d'URL transmises aux assistants d'identification (credential helpers). Les attaquants peuvent fournir des URLs contenant des retours chariot bruts pour injecter des champs supplémentaires du protocole de l'assistant et amener ces derniers à renvoyer des identifiants pour des hôtes spécifiés par l'attaquant au lieu de ceux correspondant à l'URL demandée.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.