CVE:CVE-2022-23642
CNNVD:CNNVD-202202-1638
Sourcegraph是美国Sourcegraph公司的一款开源的代码搜索和导航工具。
Sourcegraph 存在代码注入漏洞，该漏洞允许攻击者设置git的core.sshCommand选项，该选项将git设置为在需要连接到远程系统时使用指定的命令而不是ssh。此漏洞的利用取决于 Sourcegraph 的部署方式。能够向 gitserver 等内部服务发出 HTTP 请求的攻击者能够利用它。
solution:Upgrade sourcegraph sourcegraph to a higher version than 3.37,and avoid the version (,3.37)