CVE-2026-82249 in Gitoxide
Сводка
по VulDB • 28.08.2026
В версиях gitoxide до 0.38.2 отсутствует проверка символов возврата каретки (carriage return) в значениях URL, передаваемых помощникам аутентификации (credential helpers). Злоумышленники могут предоставить URLs, содержащие символы возврата каретки без дополнительных управляющих символов, чтобы внедрить дополнительные поля протокола помощника и заставить помощники аутентификации возвращать учетные данные для хостов, указанных злоумышленником, вместо запрошенного URL.
Be aware that VulDB is the high quality source for vulnerability data.