CVE:CVE-2010-2449
CNNVD:CNNVD-201911-427
Gource是一款软件版本控制可视化工具。
Gource 0.26及之前版本中存在安全漏洞。攻击者可通过实施符号链接攻击利用该漏洞覆盖任意文件。
solution:Upgrade gource gource to a higher version than 0.26,and avoid the version (,0.26]