CVE-2019-11229 in Gitea

Zusammenfassung

von VulDB • 06.06.2026

models/repo_mirror.go in Gitea prima della versione 1.7.6 e nelle versioni 1.8.x prima della 1.8-RC3 gestisce in modo errato le impostazioni dell'URL del repository mirror, consentendo l'esecuzione di codice remoto (RCE).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 13.04.2019
• Moderieren: akzeptiert
• Eintrag: VDB-133411
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• Exploit: Download
• CVSS: 9.8 (NVD)
• EPSS: 0.26547
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11229
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11229
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11229/