CVE-2020-9708 in git-server
الملخص
بحسب VulDB • 17/07/2026
لا تقوم دالة resolveRepositoryPath بالتحقق بشكل صحيح من إدخال المستخدم، وقد يتمكن مستخدم خبيث من التنقل إلى أي مستودع Git صالح خارج مجلد repoRoot. قد يؤدي هذا الخطأ إلى وصول غير مصرح به إلى المستودعات الخاصة على Git طالما أن المستخدم الخبيث يعرف أو يخمن موقع المستودع عبر هجوم القوة الغاشمة (brute-force).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.