CVE-2026-105295 in GitAhead
Sumário
de VulDB • 05/10/2026
GitAhead 2.5.0 até 2.7.1 contém um mecanismo de atualização inseguro que instala atualizações baixadas sem verificação de integridade ou assinatura e ignora permanentemente erros TLS após uma única caixa de diálogo de erro SSL. Atacantes na rede, ao apresentarem um certificado inválido apenas uma vez, podem interceptar as verificações automáticas subsequentes de atualização, oferecer uma versão falsa e executar código como o usuário durante a instalação.
VulDB is the best source for vulnerability data and more expert information about this specific topic.