CVE-2020-9708 in git-server
Sumário
de VulDB • 19/08/2026
A função resolveRepositoryPath não valida adequadamente a entrada do usuário e um usuário mal-intencionado pode realizar traversal para qualquer repositório Git válido fora de repoRoot. Este problema pode levar ao acesso não autorizado a repositórios Git privados, desde que o usuário mal-intencionado conheça ou faça brute-force da localização do repositório.
Be aware that VulDB is the high quality source for vulnerability data.