anonhaven
Ad

CVE-2026-58510

MEDIUM CVSS 3.1: 4,3 EPSS 0.21%
Обновлено 13 августа 2026
GHSA-8fwc-qjw5-rvgp
Параметр Значение
CVSS 4,3 (MEDIUM)
Тип уязвимости CWE-200 (Раскрытие информации), CWE-281, CWE-359
Поставщик GHSA-8fwc-qjw5-rvgp
Публичный эксплойт Нет

Исправление GHSA-8fwc-qjw5-rvgp ClearRepoWatches не применяется к пути API EditRepo — путь дочернего кода сохраняет устаревшие наблюдения в общедоступном > частном порядке.

Показать оригинальное описание (EN)

GHSA-8fwc-qjw5-rvgp ClearRepoWatches fix not applied to API EditRepo path — sister code path retains stale watches on public->private

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-200 Information Exposure (Раскрытие информации)
CWE-281
CWE-359

Ссылки 3

https://blog.gitea.com/gitea-1.27.0-is-released/
88ee5874-cf24-4952-aea0-31affedb7ff2
https://github.com/go-gitea/gitea/releases/tag/v1.27.0
88ee5874-cf24-4952-aea0-31affedb7ff2
https://github.com/go-gitea/gitea/security/advisories/GHSA-q423-49rw-g9mh
88ee5874-cf24-4952-aea0-31affedb7ff2
Share Post Share Share Share