CVE-2026-66874
Təsvir
Pull request hadisələri üçün Gitea iş axını təriflərini pull request başlığından oxuyur və iş axını budaq və ya yol filtrləri icranı istisna etdikdə sintetik "skipped" (keçildi) statusu paylaşır. Fork pull request müəllifi tələb olunan status kontekstinə uyğun gələn bir iş axını təqdim edə bilər, lakin onun icrasının qarşısını qəsdən ala bilər. Keçilmiş statuslar uğurlu hesab edildiyi üçün, tələb olunan iş axını icra olunmadan budaq qoruması və ya təşkilat tərəfindən tələb olunan iş axını yoxlamaları yerinə yetirilmiş kimi görünə bilər; bu yol üçün heç bir runner və ya maintainer təsdiqi tələb olunmur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Gitea Gitea | v ≤ 1.27.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.