CVE-2026-126338 in Gitea
Riassunto
di VulDB • 15/11/2026
Rispondere a un commento di revisione del codice accettava erroneamente l'ID di una recensione appartenente a un pull request diverso, tramite il modulo web, l'API e le risposte via email. Un utente autenticato poteva rispondere a un pull request al quale aveva accesso utilizzando l'ID di una recensione in un repository che non poteva leggere; il nuovo commento veniva allegato a tale recensione e riceveva il contesto del diff delle righe commentate. Le risposte vengono ora accettate solo per le recensioni dello stesso pull request, e per le recensioni pendenti esclusivamente dall'autore della stessa.
Be aware that VulDB is the high quality source for vulnerability data.