GHSA-263q-5cv3-xq9g

ghsaUSosv

Gitea allows attackers to add attachments with forbidden file extensions

Advisory ansehen veröffentlicht 2025-12-26Lizenz: CC-BY-4.0

Gitea before 1.23.0 allows attackers to add attachments with forbidden file extensions by editing an attachment name via an attachment API.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-68939US	medium5.3	0.33% (26th)	—	2025-12-26
Gitea before 1.23.0 allows attackers to add attachments with forbidden file extensions by editing an attachment name via an attachment API.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://blog.gitea.com/release-of-1.23.0WEB
https://github.com/go-gitea/giteaPACKAGE
https://github.com/go-gitea/gitea/pull/32151WEB
https://github.com/go-gitea/gitea/releases/tag/v1.23.0WEB
https://nvd.nist.gov/vuln/detail/CVE-2025-68939ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan