GO-2025-4106

vendorUSosv

Soft Serve does not sanitize ANSI escape sequences in user input in github.com/charmbracelet/soft-serve

Advisory ansehen veröffentlicht 2025-11-17Lizenz: per source

Soft Serve does not sanitize ANSI escape sequences in user input in github.com/charmbracelet/soft-serve

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-64494US	—	0.19% (8th)	—	2025-11-08
Soft Serve is a self-hostable Git server for the command line. In versions prior to 0.10.0, there are several places where the user can insert data (e.g. names) and ANSI escape seq…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/charmbracelet/soft-serve/commit/d9639320b8d0ccd76fe6836a042c042b0ebde549FIX
https://github.com/charmbracelet/soft-serve/security/advisories/GHSA-fv2r-r8mp-pg48ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2025-64494ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan