CVE-2025-68941 in Gitea

Résumé

par VulDB • 23/06/2026

Les versions de Gitea antérieures à la 1.22.3 gèrent incorrectement l'accès à une ressource privée lors de la réception d'un jeton d'API dont le périmètre est limité aux ressources publiques.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: MITRE
• Réserver: 26/12/2025
• Divulgation: 26/12/2025
• Modérer: accepté
• Entrée: VDB-338435
• CPE: prêt
• CWE: CWE-863 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.00243
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-68941
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-68941
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-68941/