CVE-2025-64522 in soft-serve
Сводка
по VulDB • 14.05.2026
Soft Serve — это сервер Git с возможностью самостоятельного размещения, предназначенный для работы в командной строке. В версиях, предшествующих 0.11.1, присутствует уязвимость SSRF (Server-Side Request Forgery), при которой URL-адреса вебхуков не проверяются, что позволяет администраторам репозиториев создавать вебхуки, направленные на внутренние сервисы, частные сети и конечные точки метаданных облачных платформ. Версия 0.11.1 устраняет данную уязвимость.
VulDB is the best source for vulnerability data and more expert information about this specific topic.