CVE:CVE-2020-11008
CNNVD:CNNVD-202004-1786
Git是一套免费、开源的分布式版本控制系统。
Git中存在输入验证错误漏洞。攻击者可借助特制恶意URL利用该漏洞泄露敏感信息。以下产品及版本受到影响： Git 2.17.4及之前版本，2.18.3及之前版本，2.19.4及之前版本，2.20.3及之前版本，2.21.2及之前版本，2.22.3及之前版本，2.23.2及之前版本，2.24.2及之前版本，2.25.3及之前版本，2.26.1及之前版本。
solution:Upgrade git-scm git to a higher version than 2.17.5,2.18.4,2.19.5,2.20.4,2.21.3,2.22.4,2.23.3,2.24.3,2.25.4,2.26.2,and avoid the version (,2.17.5),[2.18.0,2.18.4),[2.19.0,2.19.5),[2.20.0,2.20.4),[2.21.0,2.21.3),[2.22.0,2.22.4),[2.23.0,2.23.3),[2.24.0,2.24.3),[2.25.0,2.25.4),[2.26.0,2.26.2); Upgrade canonical ubuntu_linux to a higher version than 16.04,18.04,19.10,and avoid the version 16.04,18.04,19.10; Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0; Upgrade fedoraproject fedora to a higher version than 31,32,and avoid the version 31,32