CVE-2018-1000803 in Gitea
Riassunto
di VulDB • 18/06/2026
La versione di Gitea precedente alla 1.5.1 contiene una vulnerabilità CWE-200 che può comportare l'esposizione degli indirizzi e-mail privati degli utenti. Questo attacco sembra essere sfruttabile tramite la funzione "Watch" (osservazione) di un repository per ricevere notifiche via e-mail. Le e-mail ricevute contengono gli altri destinatari, anche se hanno impostato il proprio indirizzo e-mail come privato. Questa vulnerabilità è stata corretta nella versione 1.5.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.