Numéro de série : AV26-845
Date : 25 août 2026
Mise à jour : 20 octobre 2026
En date du 14 août 2026, Gitea est touché par des vulnérabilités dans le produit suivant :
- Gitea
- Versions antérieures à la version 1.27.1
Mise à jour 1
Des rapports de sources ouvertes indiquent que la vulnérabilité CVE-2026-20896 est exploitée dans la nature.
Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté la vulnérabilité CVE-2026-60004 à son catalogue de vulnérabilités exploitées connues (KEV) le 25 août 2026.
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.