CVE:CVE-2018-14912
CNNVD:CNNVD-201808-128
cgit是一个用C语言编写的用于git存储库的Web前端。
cgit 1.2.1之前版本中的cgit_clone_objects存在目录遍历漏洞。在‘cgit_clone_objects’被打开时，攻击者可通过发送特制的请求利用该漏洞检索任意文件。
solution:Upgrade cgit_project cgit to a higher version than 1.2.1,and avoid the version (,1.2.1); Upgrade debian debian_linux to a higher version than 8.0,9.0,and avoid the version 8.0,9.0