Уязвимость интерфейса системы управления Git-репозиториями Gitea связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить CSRF-атаку путем отправки специально созданных POST запросов
Использование рекомендаций:
https://blog.gitea.io/2018/10/gitea-1.5.2-is-released/
https://github.com/go-gitea/gitea/issues/4838
https://github.com/go-gitea/gitea/pull/4840
| Балл | 9 — высокая опасность |