Capture-replay in Gitea

緊急 9.8CVE-2021-45327 · BIT-gitea-2021-45327 · GHSA-jrpg-35hw-m4p9 · 08/02/2022 公開 · 17/06/2026 更新

要点

CVE-2021-45327 は code.gitea.io/gitea, github.com/go-gitea/gitea, gitea (gitea) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.1%（全脆弱性の 82.0% より高い）。
対処：1.11.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
code.gitea.io/gitea Go	`< 1.11.2`	`1.11.2`
github.com/go-gitea/gitea Go	`< 1.11.2`	`1.11.2`
gitea gitea	`< 1.11.2`	`1.11.2`

概要

Gitea is a project to help users set up a self-hosted Git service. Gitea before 1.11.2 is affected by Trusting HTTP Permission Methods on the Server Side when referencing the vulnerable admin or user API. This could allow a remote malicious user to execute arbitrary code.

NVD の説明

Gitea before 1.11.2 is affected by Trusting HTTP Permission Methods on the Server Side when referencing the vulnerable admin or user API. which could let a remote malisious user execute arbitrary code.