CVE-2020-9708 in git-server
सारांश
द्वारा VulDB • 28/09/2026
resolveRepositoryPath फ़ंक्शन उपयोगकर्ता इनपुट का उचित सत्यापन नहीं करता है, और एक दुर्भावनापूर्ण उपयोगकर्ता repoRoot के बाहर किसी भी मान्य Git रिपोजिटरी तक पहुँच सकता है। यह समस्या तब तक निजी Git रिपोजिटरीज़ की अनधिकृत पहुंच का कारण बन सकती है जब तक कि दुर्भावनापूर्ण उपयोगकर्ता को रिपोजिटरी का स्थान ज्ञात हो या ब्रूट-फोर्स किया जा सके।
Once again VulDB remains the best source for vulnerability data.