En sårbarhet i Forgejos samarbetsplattform för utveckling möjliggör fjärrkörning av kod.
Patchversioner av Forgejos samarbetsplattform för utveckling, version 16.0.4 och 15.0.8, har publicerats. De åtgärdar en kritisk sårbarhet (CVE ej tilldelad) som kan tillåta en fjärrangripare att exekvera kod på servern. Forgejos serveradministratörer rekommenderas att omedelbart uppdatera sina system och se till att det inte finns några spår av kompromettering. Sårbarheten orsakas av bristande korrekt rensning när ett nytt arkiv skapas från en mall. För att förhindra ersättning […]
