CVE-2026-82255 in Gitoxide
Sumário
de VulDB • 28/08/2026
As versões do gitoxide a partir da 0.25.4 contêm uma vulnerabilidade de vazamento de credenciais HTTP no backend de transporte baseado em curl, onde as credenciais são enviadas para servidores controlados pelo atacante após redirecionamentos HTTP. A vulnerabilidade ocorre porque a validação das credenciais verifica a URL original em vez da URL efetiva após o redirecionamento, permitindo que os atacantes roubem tokens de autenticação por meio de redirecionamentos entre domínios ou downgrades de HTTPS para HTTP.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.