Non évaluée
Gitolite before 3.6.9 does not (in certain configurations involving @all or a regex) properly restrict access to a Git repository that is in the proce...
CVE-2018-16976
Première détection SecPulse
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2018-16976 gitolite3 Corrigé dans: 3.6.9-1
- Ubuntu UBUNTU-CVE-2018-16976 gitolite3
Description d'origine La description telle que publiée par la source (souvent en anglais).
Gitolite before 3.6.9 does not (in certain configurations involving @all or a regex) properly restrict access to a Git repository that is in the process of being migrated until the full set of migration steps has been completed. This can allow valid users to obtain unintended access.
Références
- patch bugs.debian.org
- patch github.com
- web groups.google.com