CVE-2025-64719
Təsvir
Gogs açıq mənbəli öz-özünə yerləşdirilən Git xidmətidir. 0.14.3 versiyasından əvvəl repozitoriyada və ya wiki səhifəsində yeni fayl yaratmaq hüququna malik zərərli istifadəçi xidmətdən imtina vəziyyəti yarada bilər: faylların siyahısını ehtiva edən səhifələr HTTP 500 xətası qaytaracaq və repozitoriya və ya wiki üçün veb interfeysi istifadəsiz hala gətirəcək. Problem internal/route/repo/wiki.go və internal/route/repo/view.go fayllarında mövcuddur, burada səhifələr commit məlumatlarını bərpa etməyə çalışır. Commit məlumatlarının bərpası zamanı xətalar qaytarılarsa, səhifə 500 xətası qaytaracaq və göstərilməsini dayandıracaq, nəticədə xidmətdən imtina baş verəcək. Bu zəiflik 0.14.3 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- gogs.io/gogs0.14.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gogs.io/gogsGo | v < 0.14.3, Aralıq göstərilməyib | 0.14.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.