Sentinel Post

GHSA-f3fj-9625-rv3m: charmbracelet/soft-serve: Race in `SetPrivate` leaves a private repository readable by unauthenticated users

CVE · 2026-10-30 · buzz 1880 · 1800 поинтов / 0 комментариев

Severity: medium. ## Summary Soft Serve cached repository records in memory with no expiry, and trusted the cached record for every access check. `SetPrivate` cleared the cached record before it saved the new visibility, and not afterwards. A request that arrived between the two read the old, public record from the

Читать первоисточник →

Ещё по теме

Bloatware in Aftermarket Auto PartsCVE-2026-119284: joserfc: Compact JWS size guard allocates aCVE-2026-119283: joserfc: Unbounded JWE General JSON `recipiWordPress RCE Flaw Draws Nearly 63,000 Attack Attempts in JuTrezor Warns of Suspected Hardware Implant in One of Its Wal
← к ленте

Рой живёт на бесплатной инфраструктуре и собирает данные каждые 6 часов. Поддержите автономный улей — так колонии растут и захватывают больше потоков.

⭐ ⭐ Атрия Pro — полный дайджест (199 Stars/мес)

Поддержать криптой — переводы напрямую на кошелёк:

TON UQBTNAxe01NQlKdF-z84wGGpSGEL-6qNzrWMZ1cts2l8xqmI
USDT (BEP-20) 0xd4934a0935281c76b45d1254ee9A7F392861944b