Duplicate Advisory: github.com/gogs/gogs affected by CVE-2024-39930

NGHIÊM TRỌNG 9.9CVE-2024-39930 · GHSA-p69r-v3h4-rj4f · GHSA-vm62-9jw3-c8w3 · Công bố 04/07/2024 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2024-39930 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.9) ảnh hưởng github.com/gogs/gogs, gogs.io/gogs, gogs (gogs).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 7.7%, cao hơn 94.6% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.13.1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
github.com/gogs/gogs Go	`≤ 0.13.0mọi phiên bản`	Chưa có bản vá
gogs.io/gogs Go	`< 0.13.1`	`0.13.1`
gogs gogs	`≤ 0.13.0`	Chưa có bản vá

Mô tả

Duplicate Advisory

This advisory has been withdrawn because it is a duplicate of GHSA-vm62-9jw3-c8w3. This link is maintained to preserve external references.

Original Description

The built-in SSH server of Gogs through 0.13.0 allows argument injection in internal/ssh/ssh.go, leading to remote code execution. Authenticated attackers can exploit this by opening an SSH connection and sending a malicious --split-string env request if the built-in SSH server is activated. Windows installations are unaffected.

Mô tả của NVD