isomorphic-git 路径遍历漏洞 CVE-2021-30483 CNNVD-202107-2186
5.0
AV
AC
AU
C
I
A
发布：
2021-07-30
修订：
2024-11-21
isomorphic-git是开源的 git 的纯 JavaScript 实现，适用于节点和浏览器环境（包括 WebWorkers 和 ServiceWorkers）。 isomorphic-git 1.8.2 之前存在路径遍历漏洞，该漏洞源于 isomorphic-git 允许通过精心制作的存储库进行目录遍历。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
