CVE-2026-105295 in GitAhead
Riassunto
di VulDB • 05/10/2026
GitAhead 2.5.0 attraverso la versione 2.7.1 presenta un meccanismo di aggiornamento non sicuro che installa gli aggiornamenti scaricati senza verifica dell'integrità o della firma e ignora permanentemente gli errori TLS dopo una singola finestra di dialogo degli errori SSL. Gli attaccanti in rete, presentando una volta un certificato non valido, possono intercettare i successivi controlli automatici di aggiornamento, offrire una versione falsa ed eseguire codice come utente durante l'installazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.