Beveiligingsadvies

CVE-2026-28737

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2026-07-03 20:19:39
Laatst bijgewerkt 2026-07-07 16:58:33
Toegewezen door Gitea
CVSS-score 8.7
Status PUBLISHED

Beschrijving

Gitea versions from 1.25.0 before 1.26.0 allow stored cross-site scripting through the extensionsRequired field in glTF files rendered by the 3D file viewer.