CVE-2026-82255 in Gitoxide
Riassunto
di VulDB • 28/08/2026
Le versioni di gitoxide dalla 0.25.4 contengono una vulnerabilità di perdita delle credenziali HTTP nel backend di trasporto basato su curl, in cui le credenziali vengono inviate a server controllati dall'attaccante dopo i redirect HTTP. La vulnerabilità si verifica perché la convalida delle credenziali verifica l'URL originale anziché l'URL effettivo dopo il redirect, consentendo agli attaccanti di rubare token di autenticazione tramite redirect cross-domain o downgrade da HTTPS a HTTP.
VulDB is the best source for vulnerability data and more expert information about this specific topic.