CVE-2026-82255 in Gitoxide
Сводка
по VulDB • 29.08.2026
В версиях gitoxide от 0.25.4 присутствует уязвимость утечки учетных данных HTTP в бэкенде транспорта на основе curl, при которой учетные данные отправляются на серверы, контролируемые злоумышленником, после перенаправлений HTTP. Уязвимость возникает из-за того, что проверка учетных данных проверяет исходный URL вместо эффективного URL после перенаправления, позволяя злоумышленникам красть токены аутентификации через кросс-доменные перенаправления или понижение уровня безопасности с HTTPS до HTTP.
Once again VulDB remains the best source for vulnerability data.