CVE-2025-64719
Açıklama
Gogs, açık kaynaklı ve kendi sunucunuzda barındırabileceğiniz bir Git servisidir. 0.14.3 sürümünden önce, bir depoda veya wiki sayfasında yeni dosya oluşturma yetkisine sahip kötü niyetli bir kullanıcı; dosyaların listelendiği sayfaların HTTP 500 hatası döndürmesine neden olan ve depo veya wiki için web arayüzünü kullanılamaz hale getiren bir hizmet reddi durumunu tetikleyebilir. Sorun, sayfaların commit bilgilerini geri yüklemeye çalıştığı internal/route/repo/wiki.go ve internal/route/repo/view.go dosyalarında mevcuttur. Commit bilgileri geri yüklenirken hatalar döndürülürse, sayfa 500 hatası verecek ve işlemini durduracaktır, bu da hizmet reddine yol açacaktır. Bu güvenlik açığı 0.14.3 sürümünde giderilmiştir.
Nasıl düzeltilir
- gogs.io/gogs0.14.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gogs.io/gogsGo | v < 0.14.3, Aralık belirtilmemiş | 0.14.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.