Gitoxidelabs

Gitoxide

12 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
3.1

CVE-2026-82249

  • EPSS 0.17%
  • Veröffentlicht 28.08.2026 10:49:34
  • Zuletzt bearbeitet 28.08.2026 20:20:16

gitoxide before 0.38.2 fails to validate carriage return characters in URL values passed to credential helpers. Attackers can supply URLs containing bare carriage returns to inject additional helper protocol fields and cause credential helpers to ret...

8.7

CVE-2026-82247

  • EPSS 0.3%
  • Veröffentlicht 28.08.2026 10:49:33
  • Zuletzt bearbeitet 28.08.2026 18:54:09

gitoxide's gix-url crate (<= 0.32.0, fixed in 0.37.1) uses a hand-rolled URL parser that does not treat '?' or '#' as terminating the authority component, contrary to RFC 3986. As a consequence, gix-transport's HTTP redirect identity guard (can_reuse...