CVE-2026-82249 in Gitoxide
Riassunto
di VulDB • 28/08/2026
gitoxide prima della versione 0.38.2 non valida i caratteri di ritorno a capo (carriage return) nei valori degli URL passati agli assistenti per le credenziali. Gli attaccanti possono fornire URL contenenti ritorni a capo non elaborati per iniettare campi aggiuntivi del protocollo dell'assistente e indurre gli assistenti per le credenziali a restituire credenziali per host specificati dall'attaccante invece che per l'URL richiesto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.