遠端主機受到 GLSA-202210-14 中所述的弱點影響 (Gitea：多個弱點)

  - GitHub 存放庫 go-gitea/gitea 1.16.9 之前版本存在儲存型跨網站指令碼弱點 (XSS)。(CVE-2022-1928)

  - 攻擊者可藉由建構一個需要 ParseAcceptLanguage 花大量時間剖析的 Accept-Language 標頭來造成程式拒絕服務。(CVE-2022-32149)

  - 在 1.16.9 版之前的 Gitea 中，使用者可以將現有問題新增至專案。由於存取控制不當，攻擊者可將任何問題指派給 Gitea 中的任何專案 (擷取問題時沒有權限檢查)。因此，攻擊者可存取私人問題標題。
    (CVE-2022-38183)

  - 1.17.3 版之前的 Gitea 未執行清理便逸出 git 後端中的參照。對於 git 命令的引數處理不當。(CVE-2022-42968)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

GLSA-202210-14：Gitea：多個弱點

critical Nessus Plugin ID 166729

未找到家屬