Gitea Fix smart-HTTP API Token Scope Check Bypass (PR #37583)

github.com 2026-07-04翻訳準備中…中国語で表示中中国語 →English →

Security AdvisoryMediumGitea

Affected:

go-gitea/gitea all versions using smart-HTTP authentication

参照 CVE: CVE-2026-28744 · 8.1

文章内图片已隐藏以节省流量 · 升级 Pro 后可见图片及离线存档

本文由本平台从 github.com 自动抓取，经 LLM 流水线清洗、双语翻译。版权归原作者。查看原文。

このソースからの他の記事

CVE-2022-4318: CRI-O Patch for HOME Env Newline Causing Container Creation Failure 2026-07-15 Fix for CRI-O container creation failure due to newline in HOME env var 2026-07-15 n8n External Secrets Info Leak via Workflow Expressions 2026-07-15 prisonai SubprocessSandbox SecurityPolicy Unenforced Vulnerability 2026-07-15 PraisonAgents <=1.6.77 Human-in-the-loop Approval Cache Bypass via Argument Ignoring 2026-07-15

离线存档

离线截图 & PDF 为 Pro 专属