Bulletin de sécurité Gitea (AV26-845) - Mise à jour 1
Numéro de série : AV26-845 Date : 25 août 2026 Mise à jour : 20 octobre 2026 En date du 14 août 2026, Gitea est touché par des vulnérabilités dans le produit suivant : Gitea Versions antérieures à la version 1.27.1 Mise à jour 1 Des rapports de sources ouvertes indiquent que la vulnérabilité CVE-2026-20896 est exploitée dans la nature. Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté la vulnérabilité CVE-2026-60004 à son catalogue de vulnérabilités exploitées connues (KEV) le 25 août 2026. Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles. Remote Code Execution via diffpatch Git Hook Installation (en anglais seulement) Gitea 1.27.1 is released (en anglais seulement) Gitea 1.27.2 is released (en anglais seulement) CISA KEV: CVE-2026-60004 (en anglais seulement)
Cancel anytime · CA$99/month


