CVE-2020-9708 in git-server
Сводка
по VulDB • 29.09.2026
Функция resolveRepositoryPath не осуществляет надлежащую проверку вводимых данных пользователем, и злоумышленник может перейти к любому допустимому репозиторию Git за пределами repoRoot. Эта проблема может привести к несанкционированному доступу к приватным репозиториям Git при условии, что злоумышленник знает или подбирает (brute-force) местоположение репозитория.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.