发布日期：2020-05-20
更新日期：2020-08-17

受影响系统：

Gitea Gitea <= 1.11.5

描述：

---

CVE(CAN) ID: CVE-2020-13246

Gitea是一套开源的轻量级代码托管解决方案。
Gitea 1.11.5及之前版本中存在拒绝服务漏洞。攻击者可利用该漏洞将库的所有权从一个组织转移到另一个组织，从而导致死锁（拒绝服务）。

<**>

建议：

---

厂商补丁：

Gitea
-----
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/go-gitea/gitea/pull/10368

浏览次数：978
严重程度：0（网友投票）