CERT24Gogs paikas kriitilise nullpäeva haavatavuse, mis võimaldas koodi kaugkäivitustLoading data…

Gogs paikas kriitilise nullpäeva haavatavuse, mis võimaldas koodi kaugkäivitust

Gogs parandas kriitilise nullpäeva argumentide süstimise haavatavuse, mis võib võimaldada ründajatel ohustada internetist ligipääsetavaid eksemplare ja pääseda ligi kõigile hoidlatele, sealhulgas privaatsetele. Haavatavus mõjutab kõiki Gogs-i versioone kuni versioonini 0.14.2 (kaasa arvatud) ning versiooni 0.15.0+dev.

← Back to intelligence

Gogs paikas kriitilise nullpäeva haavatavuse, mis võimaldas koodi kaugkäivitust

Gogs parandas kriitilise nullpäeva argumentide süstimise haavatavuse, mis võib võimaldada ründajatel ohustada internetist ligipääsetavaid eksemplare ja pääseda ligi kõigile hoidlatele, sealhulgas privaatsetele. Haavatavus mõjutab kõiki Gogs-i versioone kuni versioonini 0.14.2 (kaasa arvatud) ning versiooni 0.15.0+dev.