Описание
models/repo_mirror.go in Gitea before 1.7.6 and 1.8.x before 1.8-RC3 mishandles mirror repo URL settings, leading to remote code execution.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| gitea | removed | package |
EPSS
Процентиль: 99%
0.54955
Средний
Связанные уязвимости
CVSS3: 8.8
nvd
больше 7 лет назад
models/repo_mirror.go in Gitea before 1.7.6 and 1.8.x before 1.8-RC3 mishandles mirror repo URL settings, leading to remote code execution.
CVSS3: 8.8
altlinux
больше 7 лет назад
ALT-PU-2019-1639: package `gitea` update to version 1.7.6-alt1
EPSS
Процентиль: 99%
0.54955
Средний