CVE:CVE-2020-12283
CNNVD:CNNVD-202004-2478
Sourcegraph是美国Sourcegraph公司的一款开源的代码搜索和导航工具。
Sourcegraph 3.15.1之前版本中的cmd/frontend/auth/redirect.go文件的SafeRedirectURL方法存在安全漏洞。远程攻击者可利用该漏洞绕过访问限制。
solution:Upgrade sourcegraph sourcegraph to a higher version than 3.15.1,and avoid the version (,3.15.1)