PT-2026-55595
CVE-2026-25782
·
تاريخ النشر
2026-07-03
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Gitea السابقة للإصدار 1.25.5
الوصف
يفشل البرنامج في حصر البحث عن إدخالات الوقت المتعقبة في المشكلة المحددة الواردة في عنوان URL للطلب عند البحث باستخدام معرّف الوقت. تتيح هذه الثغرة للمهاجم محاولة حذف إدخالات الوقت المرتبطة بمشكلة مختلفة عن تلك المحددة في الطلب.
التوصيات
تحديث Gitea إلى الإصدار 1.25.5 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾