Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-f85h-c7m6-cfpm

Опубликовано: 26 дек. 2025
Источник: github
Github: Прошло ревью
CVSS3: 5

Описание

Gitea sometimes mishandles propagation of token scope for access control within one of its own package registries

Gitea before 1.22.2 sometimes mishandles the propagation of token scope for access control within one of its own package registries.

Пакеты

Наименование

code.gitea.io/gitea

go
Затронутые версииВерсия исправления

< 1.22.2

1.22.2

EPSS

Процентиль: 20%
0.00276
Низкий

5 Medium

CVSS3

Дефекты

CWE-441

Связанные уязвимости

CVSS3: 5.3
ubuntu
11 месяцев назад

Gitea before 1.22.2 sometimes mishandles the propagation of token scope for access control within one of its own package registries.

CVSS3: 5
redhat
11 месяцев назад

Gitea before 1.22.2 sometimes mishandles the propagation of token scope for access control within one of its own package registries.

CVSS3: 5.3
nvd
11 месяцев назад

Gitea before 1.22.2 sometimes mishandles the propagation of token scope for access control within one of its own package registries.

CVSS3: 5.3
debian
11 месяцев назад

Gitea before 1.22.2 sometimes mishandles the propagation of token scop ...

CVSS3: 5.4
altlinux
около 2 лет назад

ALT-PU-2024-18572: package `gitea` update to version 1.22.2-alt1

EPSS

Процентиль: 20%
0.00276
Низкий

5 Medium

CVSS3

Дефекты

CWE-441