CVE-2023-3515

ŚrednieCVSS 4.4

Opublikowano: 05/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.41%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

W repozytorium GitHub go-gitea/gitea przed wersją 1.19.4 występuje podatność typu Open Redirect.

Atakujący może wykorzystać tę podatność do przekierowania użytkowników do złośliwych stron, co może prowadzić do kradzieży danych lub oszustw.

Zaleca się aktualizację do wersji 1.19.4 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Open Redirect in GitHub repository go-gitea/gitea prior to 1.19.4.