CVE:CVE-2016-10130
CNNVD:CNNVD-201701-249
libgit2是一个可移植、使用C语言实现的Git核心开发包。
libgit2 0.24.6之前的版本和0.25.1之前的0.25.x版本中的transports/http.c文件的‘http_connect’函数存在安全漏洞。攻击者可利用该漏洞实施中间人攻击，欺骗服务器。
solution:Upgrade libgit2_project libgit2 to a higher version than 0.24.5,0.25.0,0.25.0:rc1,0.25.0:rc2,and avoid the version (,0.24.5],0.25.0,0.25.0:rc1,0.25.0:rc2