PT-2025-53436
CVE-2025-68939
·
تاريخ النشر
2025-12-26
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Gitea الأقدم من 1.23.0
الوصف
يوجد ثغرة تسمح للمهاجمين بإضافة مرفقات بامتدادات ملفات محظورة عادةً. ويتم ذلك عن طريق تعديل اسم المرفق باستخدام واجهة برمجة تطبيقات (API) المرفقات. نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة هي واجهة برمجة تطبيقات المرفقات. يقوم المهاجمون بالتلاعب بالمعلمة
filename للتحايل على قيود امتدادات الملفات.التوصيات
قم بالتحديث إلى الإصدار 1.23.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾