Detalhes Técnicos
- Vulnerabilidade: CVE-2026-25921
- Impacto: Sobrescrita de objetos LFS secretamente
- Versões afetadas: Gogs 0.14.1 e versões anteriores
- CVSS 3.1: 10,0 (máxima gravidade)
- Risco: Ataques de fornecedores de software
Gogs Vulnerabilidade Exposta: Risco de Ataques de Fornecedores de Software
Uma vulnerabilidade crítica foi descoberta em um serviço de Git de código aberto e auto-hospedado, permitindo que os atacantes sobrescrevam objetos de Armazenamento de Arquivos de Grande Tamanho (LFS) secretamente. Tratada como CVE-2026-25921, essa vulnerabilidade de máxima gravidade tem uma pontuação CVSS 3.1 de 10,0. Ela cria um risco severo para ataques de fornecedores de software.
Diagnóstico de maturidade
Sua empresa está preparada para ameaças como esta?
Em 30 perguntas você mede os controles de segurança da empresa e recebe um relatório com as lacunas mais críticas e um plano de 30, 60 e 90 dias.
Fazer o diagnósticoSheep Pulse
Briefings sob medida para o seu ambiente
O Sheep Pulse cruza as notícias e os feeds de ameaças com as tecnologias, o setor e os países da sua empresa e entrega só o que importa.
Conhecer o Sheep Pulse