CVE-2026-96399
Təsvir
Repozitoriyanın xarici problem izləyicisinin (issue tracker), növbəli tutma qrupları ehtiva edən müntəzəm ifadəsi (regular expression), Gitea problem istinadlarını render etdikdə yanlış dilimləmə indeksləri (slice indexes) yarada bilərdi ki, bu da Gitea prosesini dayandıran runtime panikasına səbəb olurdu. Repozitoriyanın xarici problem izləyicisi parametrlərini redaktə edə bilən istifadəçi, uyğun gələn məzmunun sonrakı hər hansı renderini (məsələn, README faylının baxılması) həyata keçirərək instansiyanı bütün istifadəçilər üçün çökdürə bilərdi.
Necə düzəltmək olar
- gitea gitea28.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gitea gitea | v < 28.0.0 | 28.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.