exploitDog

CVE-2026-59765

Опубликовано: 13 авг. 2026

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

SSRF via Migration Asset Downloads Bypasses hostmatcher — Reads Internal Files and Cloud Metadata

Ссылки

https://blog.gitea.com/gitea-1.27.0-is-released/
https://github.com/go-gitea/gitea/releases/tag/v1.27.0
https://github.com/go-gitea/gitea/security/advisories/GHSA-2wm4-vwp6-v7xc
https://github.com/go-gitea/gitea/security/advisories/GHSA-2wm4-vwp6-v7xc

EPSS

Процентиль: 22%

0.00301

Низкий

7.5 High

CVSS3

Дефекты

CWE-918

Связанные уязвимости

ROS-20260813-80-0004

CVSS3: 6.8

redos

14 дней назад

Уязвимость gitea

ROS-20260813-73-0004

CVSS3: 6.8

redos

14 дней назад

Уязвимость gitea

GHSA-2wm4-vwp6-v7xc

github

около 1 месяца назад

Gitea: SSRF via Migration Asset Downloads Bypasses hostmatcher — Reads Internal Files and Cloud Metadata

EPSS

Процентиль: 22%

0.00301

Низкий

7.5 High

CVSS3

Дефекты

CWE-918