CVE:CVE-2023-23946
CNNVD:CNNVD-202302-1164
Git是一套免费、开源的分布式版本控制系统。
Git存在安全漏洞。攻击者利用该漏洞可以访问存储在Web根文件夹之外的文件和目录。以下版本受到影响：2.39版本至2.39.2之前版本、2.38版本至2.38.4之前版本、2.37版本至2.37.6之前版本、2.36版本至2.36.5之前版本、2.35版本至2.35.7之前版本、2.34版本至2.34.7之前版本、2.33版本至2.33.7之前版本、2.32版本至2.32.6之前版本、2.31版本至2.31.7之前版本、2.30版本至2.30.8之前版本。
solution:Upgrade git-scm git to a higher version than 2.30.8,2.31.7,2.32.6,2.33.7,2.34.7,2.35.7,2.36.5,2.37.6,2.38.4,2.39.2,and avoid the version (,2.30.8),[2.31.0,2.31.7),[2.32.0,2.32.6),[2.33.0,2.33.7),[2.34.0,2.34.7),[2.35.0,2.35.7),[2.36.0,2.36.5),[2.37.0,2.37.6),[2.38.0,2.38.4),[2.39.0,2.39.2)