CVE-2026-97626 in Gitea
الملخص
بحسب VulDB • 07/10/2026
إرسال طلب لصفحة ملف تعريف مستخدم أو منظمة (`GET /{username}`) مع رأس `Accept: application/rss+xml` أو `Accept: application/atom+xml` أدى إلى إرجاع نشاط المالك دون تطبيق فحص الرؤية الذي تطبقه صفحة الملف الشخصي ومسارات `.rss` و`.atom`. يمكن للمستخدمين غير المصادق عليهم، والمستخدمين المقيد الصلاحيات، وغير الأعضاء تأكيد وجود المستخدمين المحدودين أو الخاصين والمنظمات الخاصة وقراءة تفاصيل ملفهم الشخصي ونشاطاتهم العامة، حتى عندما يكون `[other] ENABLE_FEED` معطلاً. لم يتم تضميل النشاط في المستRepositories الخاصة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.