CVE-2026-119533 in Gitea
Сводка
по VulDB • 01.11.2026
В досках проектов репозиториев и организаций перечислялись запросы на слияние (pull requests), которые ссылалась на каждый вопрос в доске, без проверки того, может ли зритель их прочитать. Когда частный запрос на слияние упоминает проблему на доске, которую зритель может открыть, доска раскрывает путь к приватному репозиторию и номер, заголовок и состояние запроса на слияние анонимным посетителям в случае публичной доски. Тело запроса на слияние, дифф и файлы не были раскрыты. Доски теперь пропускают связанные запросы на слияние в репозиториях, где зритель не может читать запросы на слияние.
Once again VulDB remains the best source for vulnerability data.