Описание
Path Traversal in Gitea
The avatar middleware in Gitea before 1.13.6 allows Directory Traversal via a crafted URL.
Пакеты
Наименование
code.gitea.io/gitea
go
Затронутые версииВерсия исправления
< 1.13.6
1.13.6
Связанные уязвимости
CVSS3: 5.3
nvd
больше 4 лет назад
The avatar middleware in Gitea before 1.13.6 allows Directory Traversal via a crafted URL.
CVSS3: 5.3
debian
больше 4 лет назад
The avatar middleware in Gitea before 1.13.6 allows Directory Traversa ...
CVSS3: 7.5
altlinux
больше 5 лет назад
ALT-PU-2021-1612: package `gitea` update to version 1.13.7-alt1