Sourcegraph是美国Sourcegraph公司的一款开源的代码搜索和导航工具。 Sourcegraph 3.15.1之前版本中的cmd/frontend/auth/redirect.go文件的SafeRedirectURL方法存在安全漏洞。远程攻击者可利用该漏洞绕过访问限制。
Sourcegraph是美国Sourcegraph公司的一款开源的代码搜索和导航工具。 Sourcegraph 3.15.1之前版本中的cmd/frontend/auth/redirect.go文件的SafeRedirectURL方法存在安全漏洞。远程攻击者可利用该漏洞绕过访问限制。