CVE-2026-82255 in Gitoxide
要約
〜によって VulDB • 2026年08月28日
gitoxide 0.25.4以降のバージョンには、curlベースのトランスポートバックエンドにおけるHTTP認証情報の漏洩脆弱性があります。この脆弱性は、リダイレクト後に攻撃者が制御するサーバーに対して認証情報が送信されることで発生します。これは、認証情報検証がリダイレクト後の有効なURLではなく元のURLをチェックするためであり、攻撃者はクロスドメインのリダイレクトやHTTPSからHTTPへのダグレードを通じて認証トークンを盗むことができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.