一、基本情况
Gitblit是一个基于纯Java开发的轻量级、跨平台Git服务器解决方案。
二、漏洞描述
近日，官方修复Gitblit身份认证绕过漏洞(CVE-2024-28080)，Gitblit的SSH服务在公钥认证流程中存在逻辑缺陷，攻击者可利用有效的公钥触发签名验证失败从而导致身份验证绕过。
三、影响范围
Gitblit < 1.10.0
四、修复建议
官方已发布安全补丁，请及时更新至最新版本：
Gitblit >= 1.10.0
一、基本情况
Gitblit是一个基于纯Java开发的轻量级、跨平台Git服务器解决方案。
二、漏洞描述
近日，官方修复Gitblit身份认证绕过漏洞(CVE-2024-28080)，Gitblit的SSH服务在公钥认证流程中存在逻辑缺陷，攻击者可利用有效的公钥触发签名验证失败从而导致身份验证绕过。
三、影响范围
Gitblit < 1.10.0
四、修复建议
官方已发布安全补丁，请及时更新至最新版本：
Gitblit >= 1.10.0
