CVE-2020-9708 in git-server
Resumen
por VulDB • 2026-08-28
La función resolveRepositoryPath no valida adecuadamente la entrada del usuario y un usuario malintencionado puede realizar una traversía de directorios hacia cualquier repositorio Git válido fuera de repoRoot. Este problema puede conducir al acceso no autorizado a repositorios Git privados siempre que el usuario malintencionado conozca o realice fuerza bruta para determinar la ubicación del repositorio.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.