漏洞信息(CVE-2024-56074)

N/A

来源：AIGC 神龙大模型

gitingest 在 9996a06 之前版本中存在符号链接处理不当的问题，允许指向基目录之外的符号链接。

来源：AIGC 神龙大模型

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N

来源：AIGC 神龙大模型

在文件访问前对链接解析不恰当(链接跟随)

来源：AIGC 神龙大模型

N/A

来源：美国国家漏洞数据库 NVD

gitingest before 9996a06 mishandles symbolic links that point outside of the base directory.

来源：美国国家漏洞数据库 NVD

N/A

来源：美国国家漏洞数据库 NVD

N/A

来源：美国国家漏洞数据库 NVD

GitIngest 安全漏洞

来源：中国国家信息安全漏洞库 CNNVD

GitIngest是Romain Courtois个人开发者的一个工具。用于将任何 GitHub 存储库转换为 LLM 的提示友好型文本摄取。 GitIngest 9996a06之前版本存在安全漏洞，该漏洞源于错误处理指向基目录外部的符号链接。

来源：中国国家信息安全漏洞库 CNNVD

N/A

来源：中国国家信息安全漏洞库 CNNVD

其他

来源：中国国家信息安全漏洞库 CNNVD

#	POC 描述	源链接	神龙链接

标题： Gitingest -- 🔗来源链接

标签：
标题： Fix file management and permissions issues by nollium · Pull Request #23 · cyclotruc/gitingest · GitHub -- 🔗来源链接

标签：
标题： Fix file management and permissions issues (#23) · cyclotruc/gitingest@9996a06 · GitHub -- 🔗来源链接

标签：
标题： gitingest/src/ingest.py at 9996a06a94450497c1abb35997f5e6cbc9b571ff · cyclotruc/gitingest · GitHub -- 🔗来源链接

标签：
标题： gitingest/src/ingest.py at 9996a06a94450497c1abb35997f5e6cbc9b571ff · cyclotruc/gitingest · GitHub -- 🔗来源链接

标签：
https://nvd.nist.gov/vuln/detail/CVE-2024-56074