CVE-2026-119533 in Gitea
요약
\~에 의해 VulDB • 2026. 11. 01.
저장소 및 조직 프로젝트 보드는 각 이슈를 참조하는 풀 리퀘스트를 표시할 때, 해당 내용을 조회자가 읽을 수 있는지 여부를 확인하지 않았습니다. 비공개 풀 리퀘스트가 뷰어가 열 수 있는 보드의 이슈를 언급하면, 공개된 보드의 경우 익명 방문자에게 비공개 저장소의 경로와 풀 리퀘스트의 번호, 제목 및 상태가 노출되었습니다. 풀 리퀘스트 본문, diff(차이점) 및 파일은 노출되지 않았습니다. 이제 보드는 조회자가 풀 리퀘스트를 읽을 수 없는 저장소에서의 연결된 풀 리퀘스트는 건너뜁니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.