Katalog CVE
CVE-2024-50349
ŚrednieStreszczenie
Gdy Git prosi o poświadczenia przez monit terminala (bez użycia pomocnika poświadczeń), wypisuje nazwę hosta, dla którego są one żądane. Może to prowadzić do ujawnienia nazwy hosta w nieoczekiwanych kontekstach.
Ocena ryzyka
Ryzyko ujawnienia informacji o infrastrukturze, co może ułatwić ataki ukierunkowane.
Rekomendacja
Zaktualizuj Git do wersji zawierającej poprawkę i rozważ użycie pomocników poświadczeń.
Oryginalny opis (angielski, źródło NVD)
Git is a fast, scalable, distributed revision control system with an unusually rich command set that provides both high-level operations and full access to internals. When Git asks for credentials via a terminal prompt (i.e. without using any credential helper), it prints out the host name for which