CVE-2024-39932

Опубликовано: 04 июл. 2024

Источник: nvd

CVSS3: 9.9

EPSS Низкий

Описание

Gogs through 0.13.0 allows argument injection during the previewing of changes.

Ссылки

https://github.com/gogs/gogs/releases
Release Notes
https://www.sonarsource.com/blog/securing-developer-tools-unpatched-code-vulnerabilities-in-gogs-1/
Exploit
Mitigation
Third Party Advisory
https://github.com/gogs/gogs/releases
Release Notes
https://www.sonarsource.com/blog/securing-developer-tools-unpatched-code-vulnerabilities-in-gogs-1/
Exploit
Mitigation
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:gogs:gogs:*:*:*:*:*:*:*:*

Версия до 0.13.0 (включая)

EPSS

Процентиль: 86%

0.02822

Низкий

9.9 Critical

CVSS3

Дефекты

CWE-94

Связанные уязвимости

GHSA-9pp6-wq8c-3w2c

CVSS3: 9.9

github

около 1 года назад

Gogs allows argument injection during the previewing of changes

BDU:2024-05767

CVSS3: 9.9

fstec

почти 3 года назад

Уязвимость программного средства создания самоуправляемых Git-репозиториев Gogs, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнять произвольные команды

EPSS

Процентиль: 86%

0.02822

Низкий

9.9 Critical

CVSS3

Дефекты

CWE-94