CVE-2025-64522
Kritik
Açıklama
Soft Serve, komut satırı için kendi sunucunuzda barındırabileceğiniz bir Git sunucusudur. 0.11.1 öncesindeki sürümlerde, webhook URL'lerinin doğrulanmaması nedeniyle bir SSRF zafiyeti bulunmaktadır; bu durum, depo yöneticilerinin dahili servisleri, özel ağları ve bulut meta veri uç noktalarını hedefleyen webhook'lar oluşturmasına olanak tanır. 0.11.1 sürümü bu zafiyeti gidermektedir.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünCharm Soft Serve
Yayın10 Kas 2025
İlk görülme10 Kas 2025
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Güncelleyin
- charm soft_serve0.11.1 ya da sonraki bir sürüm
- github.com/charmbracelet/soft-serve0.11.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| charm soft_serve | v < 0.11.1 | 0.11.1 |
| github.com/charmbracelet/soft-serveGo | v < 0.11.1 | 0.11.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.