PT-2026-55596
CVE-2026-26232
·
تاريخ النشر
2026-07-03
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Gitea السابقة للإصدار 1.25.5
الوصف
لا يطبق البرنامج بشكل ثابت متطلبات انتهاء الصلاحية والاستخدام لمرة واحدة الخاصة برموز ترخيص OAuth2 أثناء عملية تبادل الرموز المميزة. OAuth2 هو معيار لتفويض الوصول، يتيح لتطبيقات الجهات الخارجية الحصول على وصول محدود إلى خدمة HTTP.
التوصيات
التحديث إلى الإصدار 1.25.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾