Beveiligingsadvies

CVE-2026-26247

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2026-07-03 20:19:34

Laatst bijgewerkt 2026-07-07 16:59:17

Toegewezen door Gitea

CVSS-score 9.1

Status PUBLISHED

Beschrijving

Gitea versions before 1.25.5 do not persist the OAuth2 PKCE S256 challenge method correctly during authorization, allowing token exchange without the expected verifier check.

← Alle CVE's bekijken Bekijk op cve.org ↗