Описание
Gitea versions up to and including 1.26.2 have incomplete SSRF protection in webhook and migration allow-list filtering.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| gitea | removed | package |
EPSS
Процентиль: 40%
0.00464
Низкий
Связанные уязвимости
CVSS3: 9.6
nvd
4 месяца назад
Gitea versions up to and including 1.26.2 have incomplete SSRF protection in webhook and migration allow-list filtering.
CVSS3: 9.6
github
4 месяца назад
Gitea: Incomplete SSRF Protection in Webhook and Migration Allow-list Default Filter
CVSS3: 9.6
fstec
6 месяцев назад
Уязвимость метода HostMatchList.checkIP системы управления Git-репозиториями Gitea, позволяющая нарушителю осуществить SSRF-атаку
CVSS3: 9.8
altlinux
2 месяца назад
ALT-PU-2026-14138: package `gitea` update to version 1.27.2-alt1
CVSS3: 9.8
altlinux
около 2 месяцев назад
ALT-PU-2026-16069: package `gitea` update to version 1.27.3-alt1
EPSS
Процентиль: 40%
0.00464
Низкий