| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| cgit | ≤ 0.9.1 | |
| cgit | = 0.1= 0.2= 0.3= 0.4= 0.5= 0.6= 0.6.1= 0.6.2= 0.6.3= 0.7= 0.7.1= 0.7.2= 0.8= 0.8.1= 0.8.1.1= 0.8.2= 0.8.2.1= 0.8.2.2= 0.8.3= 0.8.3.1= 0.8.3.2= 0.8.3.3= 0.8.3.4= 0.8.3.5= 0.9= 0.9.0.1= 0.9.0.2= 0.9.0.3 |
Directory traversal vulnerability in the cgit_parse_readme function in ui-summary.c in cgit before 0.9.2, when a readme file is set to a filesystem path, allows remote attackers to read arbitrary files via a .. (dot dot) in the url parameter.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí