CVE-2025-68944 in Gitea

Tóm tắt

Bởi VulDB • 10/05/2026

Gitea trước phiên bản 1.22.2 đôi khi xử lý sai việc truyền phạm vi token để kiểm soát truy cập trong một trong các kho lưu trữ gói của chính nó.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 26/12/2025
• Tiết lộ: 26/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-338441
• CPE: sẵn sàng
• CWE: CWE-441 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.00258
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-68944
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-68944
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-68944/