CVE-2026-26247: CVE-2026-26247: güvenlik açığı

Açıklama (NVD)

Gitea versions before 1.25.5 do not persist the OAuth2 PKCE S256 challenge method correctly during authorization, allowing token exchange without the expected verifier check.

Özet bilgiler

CVSS v3.1

9.1 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

EPSS

%0,50 (yüzdelik 43)

CWE

CWE-284

Yama

Yok / bilinmiyor

Kaynaklar

• NVD kaydı
• blog.gitea.com
• github.com
• github.com
• github.com
• CWE-284