exploitDog

CVE-2026-58428

Опубликовано: 13 авг. 2026

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

Release attachment extension allowlist bypass via web release edit form (variant of CVE-2025-68939)

Ссылки

https://blog.gitea.com/gitea-1.27.0-is-released/
https://github.com/go-gitea/gitea/releases/tag/v1.27.0
https://github.com/go-gitea/gitea/security/advisories/GHSA-25gq-j9jx-43pg
https://github.com/go-gitea/gitea/security/advisories/GHSA-25gq-j9jx-43pg

EPSS

Процентиль: 26%

0.00331

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-424

Связанные уязвимости

CVE-2026-58428

CVSS3: 6.5

redhat

20 дней назад

Release attachment extension allowlist bypass via web release edit form (variant of CVE-2025-68939)

ROS-20260813-80-0008

redos

20 дней назад

Уязвимость gitea

ROS-20260813-73-0008

redos

20 дней назад

Уязвимость gitea

GHSA-25gq-j9jx-43pg

CVSS3: 6.5

github

около 1 месяца назад

Gitea: Release attachment extension allowlist bypass via web release edit form (variant of CVE-2025-68939)

EPSS

Процентиль: 26%

0.00331

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-424