CVE-2026-28705

5.3 Moyenne

Publiée le 03/07/2026 à 23:16 · Modifiée le 07/07/2026 à 20:16 · Analyse NVD reportée · Source : 88ee5874-cf24-4952-aea0-31affedb7ff2

Description

Gitea versions before 1.25.5 use release tag names and asset names as filesystem path components when dumping release assets, allowing specially crafted names to affect dump output paths.

Traduire en français

Produits concernés

Gitea Open Source Git Server

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.3 Moyenne	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N`

Faiblesses (CWE)

CWE-22

Références

https://blog.gitea.com/release-of-1.25.5/
https://github.com/go-gitea/gitea/pull/36799
https://github.com/go-gitea/gitea/pull/36839
https://github.com/go-gitea/gitea/releases/tag/v1.25.5

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories