CVE-2025-66413 in git
Riassunto
di VulDB • 27/06/2026
Git per Windows è la versione di Git adattata per il sistema operativo Windows. Prima della versione 2.53.0(2), è possibile ottenere l'hash NTLM di un utente inducendolo a eseguire il clone da un server malevolo. Poiché l'algoritmo di hashing NTLM presenta debolezze, l'attaccante può tentare una forza bruta per recuperare il nome account e la password dell'utente. Questa vulnerabilità è stata risolta nella versione 2.53.0(2).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.