CVE-2018-1000803 in Gitea정보

요약

\~에 의해 VulDB • 2026. 05. 30.

1.5.1 이전 버전의 Gitea에는 사용자의 비공개 이메일 주소 노출을 초래할 수 있는 CWE-200 취약점이 포함되어 있습니다. 이 공격은 이메일 알림을 받기 위해 저장소를 감시(Watch)하는 과정을 통해 악용될 수 있는 것으로 보입니다. 수신된 이메일에는 이메일 주소를 비공개로 설정한 다른 수신자 정보도 포함되어 있습니다. 이 취약점은 1.5.1에서 수정된 것으로 보입니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

예약하다

2018. 10. 08.

모더레이션

수락

항목

VDB-125033

EPSS

0.01293

출처

Want to stay up to date on a daily basis?

Enable the mail alert feature now!