PT-2025-53429
CVE-2025-68937
·
تاريخ النشر
2025-12-18
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 4.0
9.5
حرجةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Forgejo الأقدم من 13.0.2
الإصدار 11.0.7 من Forgejo والإصدارات الأحدث
الوصف
يحتوي البرنامج على ثغرة تتعلق بمعالجة الروابط الرمزية داخل مستودعات النماذج. قد تسمح هذه المعالجة الخاطئة للمهاجمين بالكتابة في ملفات غير مقصودة، مما قد يتيح لهم الوصول إلى شل الخادم. تنشأ المشكلة من وجهات الروابط الرمزية خارج المستودع. تسمح هذه الثغرة بالكتابة غير المصرح بها في الملفات من خلال اجتياز الروابط الرمزية في مستودعات النماذج، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.
التوصيات
يجب تحديث إصدارات Forgejo الأقدم من 13.0.2 إلى الإصدار 13.0.2 أو أحدث.
يجب تحديث الإصدار 11 LTS من Forgejo إلى الإصدار 11.0.7 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾