2026-1703: Forgejo: Zwei Schwachstellen ermöglichen einen Denial-of-Service-Angriff

Historie:

Version 1 (2026-04-28 14:42): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Für Fedora 43 sowie EPEL 10.3 steht das Paket 'forgejo-runner-12.7.3-2' im Status 'testing' bereit, um zwei Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-33762

Schwachstelle in go-git ermöglicht Denial-of-Service-Angriff

CVE-2026-34165