Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ Уведомление об уязвимости VULN-20260223.146

Уведомление об уязвимости VULN-20260223.146

Дата бюллетеня

23 февраля 2026

Идентификатор уязвимости

MITRE CVE-2025-64175

Описание уязвимости

Обход безопасности в gogs

Наименование ПО

gogs

Категория уязвимого продукта

Прикладное программное обеспечение

Уровень опасности

Высокий (8.8)

Вектор атаки

Сетевой

Возможные последствия

SB - Обход механизмов безопасности (Security Bypass)

Программная ошибка

(287) Некорректная аутентификация

Метод эксплуатации уязвимости

Обход процесса аутентификации

Взаимодействие с пользователем

Нет

Дата выявления

9 февраля 2026

Дата последнего обновления информации об уязвимости

9 февраля 2026

Наличие обновления

Есть

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Источники

https://github.com/gogs/gogs/security/advisories/GHSA-gg64-xxr9-qhjphttps://github.com/gogs/gogs/security/advisories/GHSA-mrph-w4hh-gx3ghttps://github.com/gogs/gogs/security/advisories/GHSA-5qhx-gwfj-6jqrhttps://github.com/gogs/gogs/security/advisories/GHSA-jp7c-wj6q-3qf2https://github.com/gogs/gogs/security/advisories/GHSA-cr88-6mqm-4g57https://github.com/gogs/gogs/security/advisories/GHSA-rjv5-9px2-fqw6https://github.com/gogs/gogs/security/advisories/GHSA-p6x6-9mx6-26wj