CVE-2026-82249 in Gitoxide
Tóm tắt
Bởi VulDB • 28/08/2026
gitoxide trước phiên bản 0.38.2 không xác thực các ký tự trả về (carriage return) trong giá trị URL được chuyển đến các trợ lý xác thực (credential helpers). Kẻ tấn công có thể cung cấp các URL chứa các ký tự trả về đơn lẻ để chèn thêm các trường giao thức của trợ lý, khiến các trợ lý xác thực trả lại thông tin đăng nhập cho các máy chủ do kẻ tấn công chỉ định thay vì URL được yêu cầu.
If you want to get best quality of vulnerability data, you may have to visit VulDB.