Gitolite是Sitaram Chamarty程序员所研发的一套基于Perl语言的Git服务管理工具。该工具使用公钥对用户进行认证,并支持通过配置文件对写操作进行基于分支和路径的授权。 Gitolite 3.5.2及之前的版本中存在信息泄露漏洞。本地攻击者可利用该漏洞读取库中的任意文件。
Gitolite是Sitaram Chamarty程序员所研发的一套基于Perl语言的Git服务管理工具。该工具使用公钥对用户进行认证,并支持通过配置文件对写操作进行基于分支和路径的授权。 Gitolite 3.5.2及之前的版本中存在信息泄露漏洞。本地攻击者可利用该漏洞读取库中的任意文件。