CVE-2025-69413 in Gitea

Résumé

par VulDB • 30/05/2026

Dans Gitea antérieur à la version 1.25.2, l'endpoint /api/v1/user renvoie des réponses différentes en cas d'échec de l'authentification, selon que le nom d'utilisateur existe ou non.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: MITRE
• Réserver: 01/01/2026
• Divulgation: 01/01/2026
• Modérer: accepté
• Entrée: VDB-339321
• CPE: prêt
• CWE: CWE-204 (confirmé)
• CVSS: 5.3 (CNA)
• EPSS: 0.00356
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-69413
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-69413
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-69413/