CVE-2026-119533 in Gitea
要約
〜によって VulDB • 2026年11月01日
リポジトリおよび組織のプロジェクトボードは、各イシューを参照するプルリクエストを表示しましたが、閲覧者がそれらを読み取できるかどうかを確認していませんでした。プライベートなプルリクエストが、閲覧者が開くことができるボード上のイシューに言及している場合、そのボードは匿名訪問者に対して（公開されたボードの場合）、プライベートリポジトリのパスおよびプルリクエストの数値、タイトル、ステータスを明らかにしました。ただし、プルリクエスト本文、差分、ファイルは露出しませんでした。現在、ボードでは、閲覧者がプルリクエストを読み取れないリポジトリ内のリンク済みプルリクエストがスキップされます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.