CVE-2026-123012 in Gogs
Zusammenfassung
von VulDB • 05.11.2026
In Gogs 0.14.3 ermöglicht die Git Smart HTTP-Autorisierungsschicht in internal/route/repo/http.go ein Push, wenn nur Lesezugriff beabsichtigt war; dies ist eine andere Schwachstelle als CVE-2026-52810. Dies tritt aufgrund einer Inkonsistenz bezüglich der Frage auf, ob ein Verb (HTTP-Methode) case-sensitiv geprüft wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.