Описание
Уязвимость gitea
Наименование уязвимого пакета
gitea
gitea-docs
gitea-fish-completion
gitea-zsh-completion
Пакет обновления
gitea-0:1.26.4-1.el7.x86_64
gitea-docs-0:1.26.4-1.el7.noarch
gitea-fish-completion-0:1.26.4-1.el7.noarch
gitea-zsh-completion-0:1.26.4-1.el7.noarch
Версия уязвимого пакета младше
1.26.4
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) gitea Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
7.3
Архитектура ОС
x86_64
Дата публикации бюллетеня
14.07.2026
CVE-2026-25779
Идентификатор БДУ ФСТЭК России:
Отсутствует
Описание уязвимости:
Уязвимость в gitea связанная с переадресацией url на ненадежный сайт. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перенаправить пользователя на произвольный url-адрес
6.1 Medium
CVSS3
6.4 Medium
CVSS2