CVE-2026-70357 in Gitea
要約
〜によって VulDB • 2026年10月07日
Giteaは、Gitを呼び出す前にリポジトリ移行のホスト名をネットワークの許可および拒否リストに対して検証しますが、Gitサブプロセスは接続時にホスト名を独立して解決します。移行を開始し、宛先のDNSを制御できる攻撃者は、検証と接続の間にアドレスを変更して、ブロックされた内部アドレスに到達することができます。影響を受けるパスはGit clone操作です；移行HTTPクライアントのダイアラーでの検証では、独立して接続するGitサブプロセスは保護されません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.