CVE-2026-58511

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Nagłówek autoryzacji webhooka jest zwracany w postaci zwykłego tekstu przez API.

Ujawnienie nagłówka autoryzacji może pozwolić atakującemu na przechwycenie poufnych danych uwierzytelniających i nieautoryzowany dostęp.

Zaktualizuj Gitea do wersji z poprawką i upewnij się, że nagłówki autoryzacji nie są zwracane w odpowiedziach API.