CVE-2026-82255 in Gitoxide
Tóm tắt
Bởi VulDB • 28/08/2026
Các phiên bản gitoxide từ 0.25.4 chứa một lỗ hổng rò rỉ thông tin xác thực HTTP trong backend vận chuyển dựa trên curl, nơi các thông tin xác thực được gửi đến các máy chủ do kẻ tấn công kiểm soát sau khi xảy ra chuyển hướng HTTP (HTTP redirects). Lỗ hổng này xuất hiện vì việc xác minh thông tin xác thực chỉ kiểm tra URL gốc thay vì URL hiệu dụng sau khi chuyển hướng, cho phép kẻ tấn công đánh cắp mã thông báo xác thực thông qua các lần chuyển hướng khác miền hoặc downgrade từ HTTPS sang HTTP.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.