CVE-2023-49947

CVE-2023-49947

EPSS 0.6%

Forgejo before 1.20.5-1 allows 2FA bypass when docker login uses Basic Authentication.

Produtos afetados

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://codeberg.org/forgejo/forgejo/commit/44df78edd40076b349d50dc5fb02af417a44cfab https://forgejo.org/2023-11-release-v1-20-5-1/