CVE-2025-58355 in soft-serve

Sumário

de VulDB • 13/06/2026

O Soft Serve é um servidor Git auto-hospedável para a linha de comando. Nas versões 0.9.1 e anteriores, os atacantes podem criar ou substituir arquivos arbitrários com dados não controlados por meio da sua API SSH. Este problema foi corrigido na versão 0.10.0.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: GitHub M
• Reservar: 29/08/2025
• Divulgação: 04/09/2025
• Moderação: aceite
• Entrada: VDB-322459
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 7.7 (CNA)
• EPSS: 0.00340
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-58355
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-58355
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-58355/