Daily OSS

tag: Rce · 2건

학습 구글, 9만 달러 지급한 RCE 취약점 패치에 두 달 걸린 사연
2026-10-13 · The New Stack · 원문 ↗ #security#rce#bug-bounty
  • 근거: RCE 취약점 및 보안 버그바운티 사례 — 보안/인프라 관심 분야에 해당
  • 액션: 기사 읽고 unauthenticated RCE 버그 패턴 및 구글의 패치 타임라인 프로세스 파악
학습 완료 Forgejo 16.0.4 RCE 원격 코드 실행 취약점 보안 패치
2026-09-11 · Lobsters · 원문 ↗ #self-hosted-git#security#rce
  • 근거: Forgejo는 DevOps/협업 도구 관심 분야에 해당하는 self-hosted Git 포지이나, 운영 중인 프로덕션 스택이 없으므로 즉시 패치 대상 아님
  • 액션: Forgejo를 운영 중이라면 16.0.4로 즉시 업그레이드 필요 — 아닐 경우 RCE 취약점 원인(릴리즈 노트) 읽고 self-hosted Git 포지 보안 패턴 파악