Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Gogs ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Gogs ist ein einfacher Git-Server.
Vulnerabilities 1
-
High 8.5
Gogs: Overwriting critical files results in a denial of service
Gogs is an open source self-hosted Git service. Prior to 0.14.0, as an authorized user, an intruder can dictate the value which is passed to the git diff command which, together with bypassing the filtering of the passed value, allows the user to bypass the t…
Revision history
-
#3
Referenz(en) aufgenommen: EUVD-2026-39085
-
#2
CVE ergänzt
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-pm6v-2h4w-4rp2 vom 2026-06-02
https://github.com/gogs/gogs/security/advisories/GHSA-pm6v-2h4w-4rp2