exploitDog

CVE-2026-58427

Опубликовано: 13 авг. 2026

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

Private org member list leaked via /members API endpoint — incomplete fix for PR #38145

Ссылки

https://blog.gitea.com/gitea-1.27.0-is-released/
https://github.com/go-gitea/gitea/releases/tag/v1.27.0
https://github.com/go-gitea/gitea/security/advisories/GHSA-prr9-9mp4-5gp2

EPSS

Процентиль: 27%

0.00342

Низкий

7.5 High

CVSS3

Дефекты

CWE-200

Связанные уязвимости

CVE-2026-58427

CVSS3: 6.5

redhat

20 дней назад

Private org member list leaked via /members API endpoint — incomplete fix for PR #38145

ROS-20260813-80-0041

CVSS3: 5.3

redos

20 дней назад

Уязвимость gitea

ROS-20260813-73-0041

CVSS3: 5.3

redos

20 дней назад

Уязвимость gitea

GHSA-prr9-9mp4-5gp2

github

около 1 месяца назад

Gitea: Private org member list leaked via /members API endpoint — incomplete fix for PR #38145

EPSS

Процентиль: 27%

0.00342

Низкий

7.5 High

CVSS3

Дефекты

CWE-200