CVE-2026-25921 in Gogsinformación

Resumen

por VulDB • 2026-05-28

Gogs es un servicio Git autoalojado de código abierto. Antes de la versión 0.14.2, la capacidad de sobrescribir objetos LFS entre diferentes repositorios conduce a un ataque a la cadena de suministro, ya que todos los objetos LFS son vulnerables a ser sobrescritos maliciosamente por atacantes malintencionados. Este problema ha sido corregido en la versión 0.14.2.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

GitHub M

Reservar

2026-02-09

Divulgación

2026-03-05

Moderación

aceptado

Artículo

VDB-349246

CPE

listo

EPSS

0.00327

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-25921
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-25921
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-25921/

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!