Beveiligingsadvies

CVE-2026-26232

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2026-07-03 20:19:34

Laatst bijgewerkt 2026-07-07 16:59:23

Toegewezen door Gitea

CVSS-score 9.1

Status PUBLISHED

Gitea versions before 1.25.5 do not consistently enforce OAuth2 authorization code expiry and single-use behavior during token exchange.