CVE-2024-39931: Duplicate Advisory: Gogs allows deletion… – CVSS 9.9 · Watchpost

← 脆弱性一覧

Duplicate Advisory: Gogs allows deletion of internal files

緊急 9.9CVE-2024-39931 · GHSA-2vgj-3pvg-xh4w · GHSA-ccqv-43vm-4f3w · 04/07/2024 公開 · 17/06/2026 更新

要点

CVE-2024-39931 は github.com/gogs/gogs, gogs.io/gogs, gogs (gogs) に影響する深刻度「緊急」 (CVSS 9.9) の脆弱性です。
今後30日間に悪用される確率（EPSS）：52.7%（全脆弱性の 99.0% より高い）。
対処：0.13.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
github.com/gogs/gogs Go	`≤ 0.13.0全バージョン`	修正版なし
gogs.io/gogs Go	`< 0.13.1`	`0.13.1`
gogs gogs	`≤ 0.13.0`	修正版なし

概要

Duplicate Advisory

This advisory has been withdrawn because it is a duplicate of GHSA-ccqv-43vm-4f3w. This link is maintained to preserve external references.

Original Description

Gogs through 0.13.0 allows deletion of internal files.

NVD の説明

Gogs through 0.13.0 allows deletion of internal files.

参考情報

nvd.nist.gov/vuln/detail/CVE-2024-39931 · ADVISORY
gogs/gogs · PACKAGE
gogs/gogs release · WEB
sonarsource.com/blog/securing-developer-tools-unpatched-code-vulnerabilities-in-gogs-1 · WEB
sonarsource.com/blog/securing-developer-tools-unpatched-code-vulnerabilities-in-gogs-1 · Third Party Advisory
gogs/gogs security advisory · WEB
GitHub Advisory GHSA-2vgj-3pvg-xh4w · ADVISORY

github.com/gogs/gogs のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン