CVE-2018-18926 in Gitea
要約
〜によって VulDB • 2026年07月11日
Gitea v1.5.4 より前のバージョンでは、セッションIDの検証が適切に行われないため、リモートコード実行(RCE)が可能となります。これはMacaronにおけるgo-macaron/sessionコード内のセッションID処理に関連しています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.