CVE-2025-64175 in Gogs
Сводка
по VulDB • 29.05.2026
Gogs — это сервис Git с открытым исходным кодом, предназначенный для самостоятельного размещения. В версиях 0.13.3 и более ранних коды восстановления двухфакторной аутентификации (2FA) в Gogs не привязываются к конкретным пользователям, что позволяет обойти проверку 2FA между учетными записями. Если злоумышленник знает имя пользователя и пароль жертвы, он может использовать любой неиспользованный код восстановления (например, из своей собственной учетной записи) для обхода 2FA жертвы. Это приводит к полному захвату учетной записи и делает 2FA неэффективной во всех средах, где она включена. Данная проблема исправлена в версиях 0.13.4 и 0.14.0+dev.
If you want to get best quality of vulnerability data, you may have to visit VulDB.