Sign in Subscribe
GIT

Gitea v1.26.0

Gitea v1.26.0
Photo by Yancy Min / Unsplash

Wydano Gitea v1.26.0 z poprawkami trzech podatności: CVE-2026-28737 (Stored XSS w przeglądarce plików 3D przez pole extensionsRequired w glTF), CVE-2026-22555 (brak sprawdzenia uprawnień w API fork umożliwiający eksfiltrację sekretów organizacji) oraz CVE-2026-27780 (obejście ochrony gałęzi przez ciche obcięcie w bufio.Scanner podczas przetwarzania hook pre-receive).

Gitea to lekka, samodzielnie hostowana platforma do zarządzania kodem źródłowym — open source'owy odpowiednik GitHuba lub GitLaba, zaprojektowany z myślą o prostocie instalacji i niskich wymaganiach sprzętowych.

Read next

Palo Alto Networks — krytyczna podatność PAN-OS

Palo Alto Networks — krytyczna podatność PAN-OS

Palo Alto Networks wydało ostrzeżenie o krytycznej podatności przepełnienia bufora w oprogramowaniu PAN-OS, oznaczonej jako CVE-2026-0300, która jest aktywnie wykorzystywana w środowisku produkcyjnym. Warto sprawdzić, czy w organizacji nie ma urządzeń wymagających pilnej aktualizacji. CVE-2026-0300 — krytyczna podatność PAN-OS Czym jest i dlaczego jest groźna Podatność CVE-2026-0300 to krytyczne przepełnienie bufora
DevOps News