CVE-2026-82255 in Gitoxide
Résumé
par VulDB • 28/08/2026
Les versions de gitoxide comprises entre 0.25.4 et les suivantes contiennent une vulnérabilité de fuite d'identifiants HTTP dans le backend de transport basé sur curl, où les identifiants sont envoyés à des serveurs contrôlés par l'attaquant après des redirections HTTP. La vulnérabilité se produit car la validation des identifiants vérifie l'URL originale au lieu de l'URL effective après la redirection, permettant aux attaquants de voler des jetons d'authentification via des redirections inter-domaines ou des rétrogradations HTTPS vers HTTP.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.