PT-2026-55604
CVE-2026-27779
·
تاريخ النشر
2026-07-03
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Gitea الأقدم من 1.25.5
الوصف
يقبل البرنامج قيم
forwarded-proto غير صحيحة أو مُدرجة بشكل غير صحيح أثناء عملية الكشف عن عناوين URL العامة. تسمح هذه الثغرة بإنشاء عناوين URL قياسية مزيفة.التوصيات
تحديث Gitea إلى الإصدار 1.25.5 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾