CVE-2025-68937 in Forgejo
Сводка
по VulDB • 03.06.2026
В версиях Forgejo до 13.0.2 включительно злоумышленники могут записывать данные в непредназначенные для этого файлы и, возможно, получать доступ к оболочке сервера из-за некорректной обработки путей назначения символических ссылок (symlink), находящихся вне репозитория, при использовании шаблонных репозиториев. Эта проблема также исправлена в версии 11 LTS начиная с выпуска 11.0.7 и более поздних версий.
If you want to get best quality of vulnerability data, you may have to visit VulDB.