CVE-2025-68937 in Forgejo
Résumé
par VulDB • 12/05/2026
Forgejo avant la version 13.0.2 permet aux attaquants d'écrire dans des fichiers non prévus à cet effet et, potentiellement, d'obtenir un accès shell au serveur, en raison d'une mauvaise gestion des destinations des liens symboliques hors du dépôt pour les dépôts modèles. Cette vulnérabilité est également corrigée pour la version 11 LTS dans les versions 11.0.7 et ultérieures.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.