CNVD-2021-64475

isomorphic-git是开源的git的纯JavaScript实现，适用于节点和浏览器环境（包括 WebWorkers 和 ServiceWorkers）。 isomorphic-git 1.8.2之前存在路径遍历漏洞，该漏洞源于isomorphic-git允许通过精心制作的存储库进行目录遍历。 攻击者可利用该漏洞获取敏感信息。