CVE-2026-97626
Təsvir
İstifadəçi və ya təşkilat profil səhifəsinə (`GET /{username}`) `Accept: application/rss+xml` və ya `Accept: application/atom+xml` başlığı ilə sorğu göndərildikdə, profil səhifəsi ilə `.rss` və `.atom` marşrutlarının tətbiq etdiyi görünürlük yoxlaması olmadan sahibinin fəaliyyət axını qaytarılırdı. Anonim istifadəçilər, məhdudlaşdırılmış istifadəçilər və üzv olmayan şəxslər, `[other] ENABLE_FEED` söndürüldüyü halda belə, məhdud və ya gizli istifadəçilərin, həmçinin gizli təşkilatların mövcudluğunu təsdiqləyə və onların profil detallarını və ictimai fəaliyyətlərini oxuya bilirdilər. Gizli repozitoriyalardakı fəaliyyətlər bura daxil edilməmişdir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Gitea Gitea | v ≤ 28.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.