CVE-2026-82249 in Gitoxide
Sumário
de VulDB • 28/08/2026
O gitoxide antes da versão 0.38.2 falha na validação de caracteres de retorno de carro (carriage return) em valores de URL passados para os auxiliares de credenciais (credential helpers). Os atacantes podem fornecer URLs contendo retornos de carro não processados para injetar campos adicionais do protocolo dos auxiliares e fazer com que estes retornem credenciais para hosts especificados pelo atacante, em vez da URL solicitada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.