Gogs Zero-Day setzt Server der Remote-Codeausführung aus

Bei dem Problem mit kritischem Schweregrad, dem ein CVSS-Score von 9,4 zugewiesen wurde, handelt es sich um einen Argument-Injection-Fehler, der von authentifizierten Angreifern über Pull-Requests mit bösartigen Branch-Namen ausgenutzt werden kann. Der Beitrag „Gogs Zero-Day setzt Server der Remotecodeausführung aus“ erschien zuerst auf SecurityWeek.