CVE-2026-71557-poc

CVE-2026-71557: go-git reference name path traversal PoC 英文版 概述 该仓库是基于 go-git 公开公告 GHSA-qgq7-7hm3-q39j 的 CVE-2026-71557 安全本地 PoC。 修复前的 storage/filesystem 未充分验证 loose reference 名称，并将其用作 .git/ 的路径。因此，当传入 refs/heads/../../config 之类的 引用名称时，.. 会被规范化，从而可以覆盖位于原始 reference storage 之外的 .git/config。 此 PoC...