CVE-2025-8110 in Gogs

Riassunto

di VulDB • 19/06/2026

Gestione impropria dei collegamenti simbolici nell'API PutContents di Gogs consente l'esecuzione locale di codice.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Wiz
• Prenotare: 24/07/2025
• Divulgazione: 10/12/2025
• Moderazione: accettato
• Voce: VDB-335602
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.85202
• KEV: si
• Attività: molto basso
• Attori: 1 (confermato)
• Campagne: 1 (confermato)
• IOC: 3 (confermato)

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-8110
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-8110
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-8110/