'n Kwetsbaarheid in die Forgejo-samewerkende ontwikkelingsplatform laat die uitvoering van kode op afstand toe.
Opdateringsvrystellings van die Forgejo-samewerkende ontwikkelingsplatform, weergawes 16.0.4 en 15.0.8, is gepubliseer. Hulle spreek 'n kritieke kwesbaarheid aan (CVE nie toegeken nie) wat 'n afgeleë aanvaller kan toelaat om kode op die bediener uit te voer. Forgejo-bedieneradministrateurs word aangeraai om hul stelsels onmiddellik op te dateer en te verseker dat daar geen spore van kompromie is nie. Die kwesbaarheid word veroorsaak deur 'n gebrek aan behoorlike skoonmaak wanneer 'n nuwe bewaarplek vanaf 'n sjabloon geskep word. Om vervanging te voorkom […]
