Подмена Git hook в Gitea позволяет выполнить произвольный код
В Gitea обнаружили уязвимость в обработке патчей через интерфейс diffpatch, которая позволяет удалённо выполнять команды на сервере. Проблема затрагивает все версии с 1.
Новости кибербезопасности, свежие уязвимости (CVE), индикаторы компрометации (IOC), вредоносное ПО и аналитика угроз.