BIT-gitea-2025-68939

vendorUSosv

Advisory ansehen veröffentlicht 2026-01-03Lizenz: per source

Gitea before 1.23.0 allows attackers to add attachments with forbidden file extensions by editing an attachment name via an attachment API.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-68939US	medium5.3	0.33% (26th)	—	2025-12-26
Gitea before 1.23.0 allows attackers to add attachments with forbidden file extensions by editing an attachment name via an attachment API.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://blog.gitea.com/release-of-1.23.0/ARTICLE
https://github.com/go-gitea/gitea/pull/32151FIX
https://github.com/go-gitea/gitea/releases/tag/v1.23.0ARTICLE
https://nvd.nist.gov/vuln/detail/CVE-2025-68939WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan