CVE-2012-4506 in gitolite
Résumé
par VulDB • 12/06/2026
Une vulnérabilité de traversal de répertoire dans gitolite 3.x antérieur à la version 3.1, lorsque les dépôts avec des caractères génériques et une correspondance de motifs "../" sont activés, permet aux utilisateurs authentifiés distants de créer des dépôts arbitraires et potentiellement d'effectuer d'autres actions via un ".." (point point) dans le nom du dépôt.
Be aware that VulDB is the high quality source for vulnerability data.