Security
English
همهٔ محصولات

github.com/charmbracelet/soft-serve

Go · بسته
12 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
charmbracelet/soft-serve: Race in `SetPrivate` leaves a private repository readable by unauthenticated usersGHSA-F3FJ-9625-RV3M · GO-2026-6891بازه‌ها نیاز به بررسی دارند. github.com/charmbracelet/soft-serve Go متوسط اصلاح گزارش شده
charmbracelet/soft-serve HTTP responses disclose the existence and names of private repositoriesGHSA-FGXM-5HVV-X4VH · GO-2026-6892بازه‌ها نیاز به بررسی دارند. github.com/charmbracelet/soft-serve Go متوسط اصلاح گزارش شده
Soft Serve Public Key Authentication Bypass Vulnerability when Keyboard-Interactive SSH Authentication is EnabledCVE-2023-43809 · GHSA-MC97-99J4-VM2Vبازه‌ها نیاز به بررسی دارند. github.com/charmbracelet/soft-serve Go زیاد اصلاح گزارش شده
In Soft Serve, an authenticated repo import can clone server-local private repositoriesCVE-2026-33353 · GHSA-XGXP-F695-6VRPبازه‌ها نیاز به بررسی دارند. github.com/charmbracelet/soft-serve Go زیاد اصلاح گزارش شده
soft-serve vulnerable to SSRF via unvalidated LFS endpoint in repo importCVE-2026-30832 · GHSA-3FVX-XRXQ-8JVVبازه‌ها نیاز به بررسی دارند. github.com/charmbracelet/soft-serve Go بحرانی اصلاح گزارش شده
Soft Serve Affected by an Authentication BypassCVE-2026-24058 · GHSA-PCHF-49FH-W34Rبازه‌ها نیاز به بررسی دارند. github.com/charmbracelet/soft-serve Go زیاد اصلاح گزارش شده
Soft Serve is missing an authorization check in LFS lock deletionCVE-2026-22253 · GHSA-6JM8-X3G6-R33Jبازه‌ها نیاز به بررسی دارند. github.com/charmbracelet/soft-serve Go متوسط اصلاح گزارش شده
Soft Serve is vulnerable to SSRF through its WebhooksCVE-2025-64522 · GHSA-VWQ2-JX9Q-9H9Fبازه‌ها نیاز به بررسی دارند. github.com/charmbracelet/soft-serve Go بحرانی اصلاح گزارش شده
Soft Serve does not sanitize ANSI escape sequences in user inputCVE-2025-64494 · GHSA-FV2R-R8MP-PG48بازه‌ها نیاز به بررسی دارند. github.com/charmbracelet/soft-serve Go متوسط اصلاح گزارش شده
Soft Serve vulnerable to arbitrary file writing through SSH APICVE-2025-58355 · GHSA-33PR-M977-5W97بازه‌ها نیاز به بررسی دارند. github.com/charmbracelet/soft-serve Go زیاد اصلاح گزارش شده
Soft Serve vulnerable to path traversal attacksCVE-2025-22130 · GHSA-J4JW-M6XR-FV6Cبازه‌ها نیاز به بررسی دارند. github.com/charmbracelet/soft-serve Go متوسط اصلاح گزارش شده
soft-serve vulnerable to arbitrary code execution by crafting git-lfs requestsCVE-2024-41956 · GHSA-M445-W3XR-VP2Fبازه‌ها نیاز به بررسی دارند. github.com/charmbracelet/soft-serve Go زیاد اصلاح گزارش شده