CVE-2025-8110

CVE-2025-8110 — Gogs = 0.13.3 - Beliebiges Datei-Schreiben via Symlink-Traversal Übersicht Gogs = 0.13.3 ist anfällig für beliebiges Datei-Schreiben über die PutContents-API /api/v1/repos/:owner/:repo/contents/:path. Die API validiert Dateipfade auf Verzeichnistraversierungs-Sequenzen ../, löst...