Описание
Gitea before 1.22.2 sometimes mishandles the propagation of token scope for access control within one of its own package registries.
Ссылки
- Release Notes
- Issue Tracking
- Release Notes
Уязвимые конфигурации
Конфигурация 1Версия до 1.22.2 (исключая)
cpe:2.3:a:gitea:gitea:*:*:*:*:*:-:*:*
EPSS
Процентиль: 9%
0.00031
Низкий
5 Medium
CVSS3
5.3 Medium
CVSS3
Дефекты
CWE-441
Связанные уязвимости
CVSS3: 5
ubuntu
около 1 месяца назад
Gitea before 1.22.2 sometimes mishandles the propagation of token scope for access control within one of its own package registries.
CVSS3: 5
debian
около 1 месяца назад
Gitea before 1.22.2 sometimes mishandles the propagation of token scop ...
CVSS3: 5
github
около 1 месяца назад
Gitea sometimes mishandles propagation of token scope for access control within one of its own package registries
EPSS
Процентиль: 9%
0.00031
Низкий
5 Medium
CVSS3
5.3 Medium
CVSS3
Дефекты
CWE-441