PT-2026-55597 · Gitea · Gitea
CVSS v3.1
9.1
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Gitea السابقة للإصدار 1.25.5
الوصف
يفشل البرنامج في الحفاظ بشكل صحيح على طريقة التحدي OAuth2 PKCE S256 أثناء عملية التفويض. تسمح هذه الثغرة بتبادل الرموز دون إجراء الفحص المطلوب من قبل الجهة المُثبتة. PKCE (Proof Key for Code Exchange) هو امتداد أمني لـ OAuth2 مصمم لمنع هجمات حقن رمز التفويض.
التوصيات
تحديث Gitea إلى الإصدار 1.25.5 أو أحدث.
استغلال
إصلاح
Improper Access Control
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Gitea