PT-2026-55598
CVE-2026-26292
·
تاريخ النشر
2026-07-03
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Gitea الأقدم من 1.25.5
الوصف
لا تستخدم عمليات الدفع والمزامنة عبر المرآة في LFS بروتوكول نقل HTTP الخاص بالترحيل. ويتيح هذا السلوك لطلبات LFS تجاوز إجراءات الحماية المُعدة لبروتوكول نقل الترحيل.
التوصيات
تحديث Gitea إلى الإصدار 1.25.5 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾