PT-2025-53436
CVE-2025-68939
·
Publicado
2025-12-26
·
Atualizado
2026-10-13
Descrição por
CVSS 3.1
8.2
AltaMétricasAV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:L
Nome do Software Vulnerável e Versões Afetadas
Versões do Gitea anteriores à 1.23.0
Descrição
Existe uma falha que permite aos atacantes adicionar anexos com extensões de arquivo que são normalmente proibidas. Isso é realizado modificando o nome do anexo por meio da API de anexos. O endpoint de API afetado é a API de anexos. Os atacantes manipulam o parâmetro
filename para contornar as restrições de extensão de arquivo.Recomendações
Atualize para a versão 1.23.0 ou posterior.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾