BIT-gitea-2025-68944

vendorUSosv

Advisory ansehen veröffentlicht 2026-01-01Lizenz: per source

Gitea before 1.22.2 sometimes mishandles the propagation of token scope for access control within one of its own package registries.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-68944US	medium5.3	0.28% (20th)	—	2025-12-26
Gitea before 1.22.2 sometimes mishandles the propagation of token scope for access control within one of its own package registries.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://blog.gitea.com/release-of-1.22.2/ARTICLE
https://github.com/go-gitea/gitea/pull/31967REPORT
https://github.com/go-gitea/gitea/releases/tag/v1.22.2ARTICLE
https://nvd.nist.gov/vuln/detail/CVE-2025-68944WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan