一、 漏洞 CVE-2016-10130 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在libgit2的transports/http.c在0.24.6之前和0.25.x之前在0.25.1之前，http_connect函数可能会允许中间人攻击者通过利用错误变量的覆盖来伪造服务器。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The http_connect function in transports/http.c in libgit2 before 0.24.6 and 0.25.x before 0.25.1 might allow man-in-the-middle attackers to spoof servers by leveraging clobbering of the error variable.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
libgit2 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
libgit2是一个可移植、使用C语言实现的Git核心开发包。 libgit2 0.24.6之前的版本和0.25.1之前的0.25.x版本中的transports/http.c文件的‘http_connect’函数存在安全漏洞。攻击者可利用该漏洞实施中间人攻击，欺骗服务器。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-10130 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-10130 的情报信息