자격 증명을 찾기 위해 `.netrc` 파일을 사용하도록 컬에 요청할 때 동시에 다음과 같이 사용자 이름(비밀번호 없이)으로 URL을 지정하는 시간 `https://user@example.com/`, 컬이 비밀번호를 잘못 가져와 사용할 수 있습니다. *다른* 사용자가 해당 호스트에 대해 '.netrc' 파일에 설정되어 있는 경우 지정된 사용자와 일치하는 항목이 없습니다.
자격 증명을 찾기 위해 .netrc 파일을 사용하도록 컬에 요청할 때 동시에
다음과 같이 사용자 이름(비밀번호 없이)으로 URL을 지정하는 시간
https://user@example.com/, 컬이 비밀번호를 잘못 가져와 사용할 수 있습니다.
다른 사용자가 해당 호스트에 대해 '.netrc' 파일에 설정되어 있는 경우
지정된 사용자와 일치하는 항목이 없습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 91.00 |
| 악용 신호(PoC 존재) | ×1.20 |
| VPI | 100.00 |
VPI 공식 vpi-v1 기준