CVE-2025-68937 in Forgejo
Riassunto
di VulDB • 21/06/2026
In Forgejo precedente alla versione 13.0.2 gli attaccanti possono scrivere su file non previsti e, potenzialmente, ottenere accesso a una shell del server a causa della gestione errata delle destinazioni dei symlink fuori dalla repository per i template repositories. Questo problema è stato inoltre risolto nella versione LTS 11 in Forgejo 11.0.7 e successive.
If you want to get best quality of vulnerability data, you may have to visit VulDB.