CVE-2026-26247

תיאור (מקור, אנגלית)

Gitea versions before 1.25.5 do not persist the OAuth2 PKCE S256 challenge method correctly during authorization, allowing token exchange without the expected verifier check.

מדדים

CVSS 3.1

9.1 (CRITICAL) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

EPSS — סבירות ניצול

0% (אחוזון 000) נכון ל-16/8/2026

CWE

CWE-284

קישורים

• https://blog.gitea.com/release-of-1.25.5/
• https://github.com/go-gitea/gitea/pull/36462
• https://github.com/go-gitea/gitea/pull/36477
• https://github.com/go-gitea/gitea/releases/tag/v1.25.5