CVE:CVE-2022-41943
CNNVD:CNNVD-202211-3321
Sourcegraph是美国Sourcegraph公司的一款开源的代码搜索和导航工具。
Sourcegraph 4.1.0之前版本存在安全漏洞，该漏洞源于当站点管理员启用实验性的“customGitFetch”功能时，可以在 Gitserver 上执行任意命令。
solution:Upgrade sourcegraph sourcegraph to a higher version than 4.1.0,and avoid the version (,4.1.0)