CVE:CVE-2022-29171
CNNVD:CNNVD-202205-2558
Sourcegraph是美国Sourcegraph公司的一款开源的代码搜索和导航工具。
Sourcegraph 3.38.0之前版本存在代码注入漏洞，攻击者利用该漏洞可在gitserver服务中执行远程代码。
solution:Upgrade sourcegraph sourcegraph to a higher version than 3.38.0,and avoid the version (,3.38.0)