Sitaram Chamarty 報告：

很遺憾，v3 中有一個潛在路徑遊走弱點。感謝 Stephane Chazelas 發現此弱點並提出警示。

此弱點會影響您嗎？只有當您使用萬用字元 repos，*而且*至少有一個模式允許多次比對字串 '../'，此弱點才可影響您。

影響程度有多大？惡意使用者若*也*能在 /tmp 等目錄中建立任意檔案 (例如其在相同方塊上有自己的使用者 ID)，便可入侵整個 'git' 使用者。
否則其可造成的最糟情況為在 /tmp 中建立任意 repos。

偵測

FreeBSD：gitolite -- 路徑遊走弱點 (f94befcd-1289-11e2-a25e-525400272390)

medium Nessus Plugin ID 62553

找不到變更記錄