exploitDog

CVE-2026-55987

Опубликовано: 13 авг. 2026

Источник: nvd

CVSS3: 8.1

EPSS Низкий

Описание

OAuth2 sign-in reactivates an administrator-deactivated account on auth sources without refresh tokens (incomplete fix of #38009)

Ссылки

https://blog.gitea.com/gitea-1.27.0-is-released/
https://github.com/go-gitea/gitea/releases/tag/v1.27.0
https://github.com/go-gitea/gitea/security/advisories/GHSA-vrhc-jjfc-m3m3
https://github.com/go-gitea/gitea/security/advisories/GHSA-vrhc-jjfc-m3m3

EPSS

Процентиль: 22%

0.00295

Низкий

8.1 High

CVSS3

Дефекты

CWE-863

Связанные уязвимости

CVE-2026-55987

CVSS3: 3.5

redhat

около 1 месяца назад

OAuth2 sign-in reactivates an administrator-deactivated account on auth sources without refresh tokens (incomplete fix of #38009)

ROS-20260813-80-0030

redos

около 1 месяца назад

Уязвимость gitea

ROS-20260813-73-0030

redos

около 1 месяца назад

Уязвимость gitea

GHSA-vrhc-jjfc-m3m3

CVSS3: 8.1

github

около 2 месяцев назад

Gitea: OAuth2 sign-in reactivates an administrator-deactivated account on auth sources without refresh tokens (incomplete fix of #38009)

EPSS

Процентиль: 22%

0.00295

Низкий

8.1 High

CVSS3

Дефекты

CWE-863