Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-jhx5-4vr4-f327

Опубликовано: 26 дек. 2025
Источник: github
Github: Прошло ревью
CVSS3: 5.3

Описание

Gitea inadvertently discloses users' login times by allowing (for example) the lastlogintime explore/users sort order

Gitea before 1.21.8 inadvertently discloses users' login times by allowing (for example) the lastlogintime explore/users sort order.

Пакеты

Наименование

code.gitea.io/gitea

go
Затронутые версииВерсия исправления

< 1.21.8

1.21.8

EPSS

Процентиль: 9%
0.00033
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-497

Связанные уязвимости

CVSS3: 5.3
ubuntu
21 день назад

Gitea before 1.21.8 inadvertently discloses users' login times by allowing (for example) the lastlogintime explore/users sort order.

CVSS3: 5.3
nvd
21 день назад

Gitea before 1.21.8 inadvertently discloses users' login times by allowing (for example) the lastlogintime explore/users sort order.

CVSS3: 5.3
debian
21 день назад

Gitea before 1.21.8 inadvertently discloses users' login times by allo ...

EPSS

Процентиль: 9%
0.00033
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-497