Source · 31 jours de veille

Forgejo

Ce qui a été retenu de cette source, et sur quels thèmes. Chaque fiche est une synthèse originale et renvoie à l'article d'origine.

1fiche

1jour sur 31

2min de lecture

Sécuritéthème

Forgejo : un template de dépôt exécute du code

Forgejo 16.0.4 et 15.0.8, publiées le 10 septembre, corrigent une faille critique : un template de dépôt malveillant pouvait fabriquer un dossier .git que Git adoptait à l'initialisation, d'où lecture de fichiers et exécution de code sur l'hôte. Deux autres trous d'autorisation sont fermés dans la même livraison.

11 sept.2 min

SÉCURITÉ