GO-2024-3019

vendorUSosv

soft-serve vulnerable to arbitrary code execution by crafting git-lfs requests in github.com/charmbracelet/soft-serve

Advisory ansehen veröffentlicht 2024-08-06Lizenz: per source

soft-serve vulnerable to arbitrary code execution by crafting git-lfs requests in github.com/charmbracelet/soft-serve

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-41956US	—	0.51% (43rd)	—	2024-08-01
Soft Serve is a self-hostable Git server for the command line. Prior to 0.7.5, it is possible for a user who can commit files to a repository hosted by Soft Serve to execute arbitr…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/charmbracelet/soft-serve/commit/4daebdd422a6ba8c04162d023f8be355a8fe3184FIX
https://github.com/charmbracelet/soft-serve/security/advisories/GHSA-m445-w3xr-vp2fADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2024-41956ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan