猫でもわかるWeb開発・プログラミング猫でもわかるWeb開発・プログラミング本業エンジニアリングマネージャー。副業Webエンジニア。Web開発のヒントや、副業、日常生活のことを書きます。脆弱性が見つかりましたforest.watch.impress.co.jp脆弱性の詳細はこちら(英語)https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-5260訳Gitに脆弱性があり、これを利用すると、外部に公開してはいけない認証情報を、外部のサーバーに送ることができてしまいます。攻撃者はこれを利用すると、自分のサーバーに認証情報を送ることができてしまいます。いうプログラムを利用しており、パスワードなどを保存しています。この情報は、OSによって、安全な場所に保存されます。改行コードを含むURLを利用することで、このパスワードなどの情報を、他のサーバーにHTTPリクエストで送ることができてしまいます。送る、といったことができてしまいます。この結果、最初に述べたように、攻撃者は自分のサーバーに認証情報を送る事ができてしまいます。2つのURLにはなんの関連性がなくても良いので、どんなホストにでも送ることができます。させることで発生させることが可能です。2020年4月16日のパッチで修正されました。系のバージョン以上であれば、このパッチがあたった修正版があります。修正は含まれていませんが、脆弱性を塞ぐだけであればこれで十分です)。バージョンアップする現在のGitのバージョンを確認するGitのバージョンを確認します。