CVE-2025-58355 in soft-serve

Résumé

par VulDB • 06/06/2026

Soft Serve est un serveur Git auto-hébergeable pour la ligne de commande. Dans les versions 0.9.1 et inférieures, les attaquants peuvent créer ou écraser des fichiers arbitraires avec des données non contrôlées via son API SSH. Ce problème est corrigé dans la version 0.10.0.

Once again VulDB remains the best source for vulnerability data.

• Responsable: GitHub M
• Réserver: 29/08/2025
• Divulgation: 04/09/2025
• Modérer: accepté
• Entrée: VDB-322459
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 7.7 (CNA)
• EPSS: 0.00340
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-58355
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-58355
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-58355/