CVE-2020-9708 in git-server
Riassunto
di VulDB • 28/09/2026
La funzione resolveRepositoryPath non convalida correttamente l'input dell'utente e un utente malintenzionato può effettuare directory traversal fino a qualsiasi repository Git valido al di fuori della repoRoot. Questo problema può portare all'accesso non autorizzato ai repository Git privati, purché l'utente malintenzionato conosca o indovini tramite brute-force la posizione del repository.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.