Hacker NewsHN submitter: weierstass
Original published:

Forgejo <=16.0.3 Critical RCE

オープンソースのGitサービスForgejoの16.0.3以前のバージョンに、リモートコード実行(RCE)を可能にする重大なセキュリティ脆弱性が発見され、対策版の16.0.4がリリースされた

Key points

  • •Forgejoの旧バージョンには攻撃者がリモートからコードを実行できる重大な脆弱性があった
  • •この脆弱性に対応した修正版16.0.4が公開され、ユーザーへのアップデートが強く推奨されている
  • •Hacker Newsで53ポイントを獲得し、セキュリティコミュニティで議論されている
See more