🔍 CVE-2026-22592

6.5
CVSS Score
MEDIUM
2026-02-06
2026-02-06 21:57
✅ 완료

🇰🇷 한글 설명

Gogs는 오픈 소스 자체 호스팅 Git 서비스입니다. 버전 0.13.3 및 이전 버전에서 인증된 사용자가 DOS 공격을 유발할 수 있습니다. 저장소 파일 중 하나가 동기화 전에 삭제되면 애플리케이션이 충돌합니다. 이 문제는 버전 0.13.4 및 0.14.0+dev에서 패치되었습니다.

💡 쉬운 설명

Gogs를 사용하는 경우, 인증된 사용자가 저장소 파일을 삭제하여 서비스를 중단시킬 수 있습니다. 이는 버전 0.13.3 이전 버전에서 발생합니다. 최신 버전으로 업데이트하면 이 문제가 해결됩니다.

🇺🇸 원문 (English)

Gogs is an open source self-hosted Git service. In version 0.13.3 and prior, an authenticated user can cause a DOS attack. If one of the repo files is deleted before synchronization, it will cause the application to crash. This issue has been patched in versions 0.13.4 and 0.14.0+dev.

📍 영향받는 시스템

Gogs 버전 0.13.3 및 이전

⚔️ 공격 벡터

인증된 사용자가 저장소 파일을 삭제하여 DOS 공격을 유발

🛡️ 대응 방법

Gogs를 버전 0.13.4 또는 0.14.0+dev로 업데이트합니다.

🔧 검증 코드

로컬에서 Python을 실행하고, Gogs 인스턴스의 API를 호출하여 버전을 확인합니다. Gogs 인스턴스의 URL을 'https://your-gogs-instance.com'으로 변경하고, Python requests 라이브러리가 설치되어 있어야 합니다.

Shell / Script 
import requests
response = requests.get('https://your-gogs-instance.com/api/v1/version')
if response.json()['version'] <= '0.13.3':
    print({"result": "취약", "reason": "Gogs 버전이 0.13.3 이전"})
else:
    print({"result": "양호", "reason": "Gogs 버전이 0.13.4 이상"})

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Git