Capture-replay in Gitea

NGHIÊM TRỌNG 9.8CVE-2021-45327 · BIT-gitea-2021-45327 · GHSA-jrpg-35hw-m4p9 · Công bố 08/02/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-45327 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng code.gitea.io/gitea, github.com/go-gitea/gitea, gitea (gitea).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.1%, cao hơn 82.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.11.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
code.gitea.io/gitea Go	`< 1.11.2`	`1.11.2`
github.com/go-gitea/gitea Go	`< 1.11.2`	`1.11.2`
gitea gitea	`< 1.11.2`	`1.11.2`

Mô tả

Gitea is a project to help users set up a self-hosted Git service. Gitea before 1.11.2 is affected by Trusting HTTP Permission Methods on the Server Side when referencing the vulnerable admin or user API. This could allow a remote malicious user to execute arbitrary code.

Mô tả của NVD

Gitea before 1.11.2 is affected by Trusting HTTP Permission Methods on the Server Side when referencing the vulnerable admin or user API. which could let a remote malisious user execute arbitrary code.