CVE-2026-58439

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Ochrona gałęzi może zostać ominięta poprzez zmianę celu pull requesta, co pozwala zachować nieaktualną flagę zatwierdzenia `official`. Umożliwia to wprowadzanie zmian do chronionych gałęzi bez wymaganego zatwierdzenia.

Atakujący może obejść mechanizmy kontroli jakości i wprowadzić nieautoryzowane zmiany do krytycznych gałęzi, co może prowadzić do naruszenia integralności kodu i procesów CI/CD.

Zaktualizuj Gitea do wersji z poprawką i rozważ dodatkowe zabezpieczenia, takie jak wymuszanie ponownego zatwierdzenia po zmianie celu PR. Monitoruj zmiany w PR pod kątem podejrzanych retargetingów.