Gitea: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Summary

Product

Vulnerabilities 3

• Critical 9.8
  CVE-2023-24540

  Improper handling of JavaScript whitespace in html/template

  Not all valid JavaScript whitespace characters are considered to be whitespace. Templates containing whitespace characters outside of the character set "\t\n\f\r\u0020\u2028\u2029" in JavaScript contexts that also contain actions may not be properly sanitized…

  Go standard library html/template katib-suggestion-hyperopt katib-earlystopping Debian Azure Linux Alpine Wolfi Go
  May 11, 2023
• High 7.3
  CVE-2023-24539

  Improper sanitization of CSS values in html/template

  Angle brackets (<>) are not considered dangerous characters when inserted into CSS contexts. Templates containing multiple actions separated by a '/' character can result in unexpectedly closing the CSS context and allowing for injection of unexpected HTML, i…

  Go standard library html/template katib-suggestion-hyperopt katib-earlystopping Debian Azure Linux Alpine Wolfi Go
  May 11, 2023
• High 7.3
  CVE-2023-29400

  Improper handling of empty HTML attributes in html/template

  Templates containing actions in unquoted HTML attributes (e.g. "attr={{.}}") executed with empty input can result in output with unexpected results when parsed due to HTML normalization rules. This may allow injection of arbitrary attributes into tags.

  Go standard library html/template katib-suggestion-hyperopt katib-earlystopping Debian Azure Linux Alpine Wolfi Go
  May 11, 2023

Revision history

1. 2025-11-27 #28

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

2. 2024-08-06 #27

   Neue Updates von Gentoo aufgenommen

3. 2024-07-30 #26

   Neue Updates von IBM aufgenommen

4. 2024-06-25 #25

   Neue Updates von Red Hat aufgenommen

5. 2024-01-22 #24

   Neue Updates von WIBU-SYSTEMS aufgenommen

6. 2023-11-14 #23

   Neue Updates von Red Hat aufgenommen

7. 2023-11-08 #22

   Neue Updates von IBM und Red Hat aufgenommen

8. 2023-11-07 #21

   Neue Updates von Red Hat aufgenommen

9. 2023-10-26 #20

   Neue Updates von Red Hat aufgenommen

10. 2023-10-04 #19

    Neue Updates von Red Hat aufgenommen

11. 2023-10-03 #18

    Neue Updates von Red Hat aufgenommen

12. 2023-09-27 #17

    Neue Updates von Amazon aufgenommen

13. 2023-08-13 #16

    Neue Updates von Red Hat aufgenommen

14. 2023-08-07 #15

    Neue Updates von Red Hat aufgenommen

15. 2023-08-03 #14

    Neue Updates von Red Hat aufgenommen

16. 2023-08-02 #13

    Neue Updates von IBM aufgenommen

17. 2023-07-25 #12

    Neue Updates von Amazon aufgenommen

18. 2023-06-29 #11

    Neue Updates von IBM aufgenommen

19. 2023-06-28 #10

    Neue Updates von Red Hat und Hashicorp aufgenommen

20. 2023-06-15 #9

    Neue Updates von Red Hat aufgenommen

21. 2023-06-08 #8

    Neue Updates von Amazon und IBM aufgenommen

22. 2023-06-05 #7

    Neue Updates von Red Hat und Amazon aufgenommen

23. 2023-06-04 #6

    Neue Updates von Red Hat aufgenommen

24. 2023-05-31 #5

    Neue Updates von Red Hat aufgenommen

25. 2023-05-29 #4

    Neue Updates von Fedora aufgenommen

References

• Gitea Release 1.19.3 vom 2023-05-08
  https://blog.gitea.io/2023/05/gitea-1.19.3-is-released/
• Red Hat Security Advisory RHSA-2023:3318 vom 2023-05-25
  https://access.redhat.com/errata/RHSA-2023:3318
• Oracle Linux Security Advisory ELSA-2023-3318 vom 2023-05-25
  https://linux.oracle.com/errata/ELSA-2023-3318.html
• Red Hat Security Advisory RHSA-2023:3319 vom 2023-05-25
  https://access.redhat.com/errata/RHSA-2023:3319
• Red Hat Security Advisory RHSA-2023:3323 vom 2023-05-25
  https://access.redhat.com/errata/RHSA-2023:3323
• Oracle Linux Security Advisory ELSA-2023-3319 vom 2023-05-26
  http://linux.oracle.com/errata/ELSA-2023-3319.html
• Fedora Security Advisory FEDORA-EPEL-2023-EFD9BBF67E vom 2023-05-26
  https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2023-efd9bbf67e
• Red Hat Security Advisory RHSA-2023:3415 vom 2023-06-01
  https://access.redhat.com/errata/RHSA-2023:3415
• Red Hat Security Advisory RHSA-2023:3379 vom 2023-06-03
  https://access.redhat.com/errata/RHSA-2023:3379
• Red Hat Security Advisory RHSA-2023:3435 vom 2023-06-05
  https://access.redhat.com/errata/RHSA-2023:3435
• Amazon Linux Security Advisory ALAS2-2023-2052 vom 2023-06-05
  https://alas.aws.amazon.com/AL2/ALAS-2023-2052.html
• Red Hat Security Advisory RHSA-2023:3445 vom 2023-06-06
  https://access.redhat.com/errata/RHSA-2023:3445
• Ubuntu Security Notice USN-6140-1 vom 2023-06-06
  https://ubuntu.com/security/notices/USN-6140-1
• Amazon Linux Security Advisory ALAS-2023-1760 vom 2023-06-09
  https://alas.aws.amazon.com/ALAS-2023-1760.html
• IBM Security Bulletin 7001859 vom 2023-06-07
  https://www.ibm.com/support/pages/node/7001859
• Red Hat Security Advisory RHSA-2023:3644 vom 2023-06-16
  https://access.redhat.com/errata/RHSA-2023:3644
• Red Hat Security Advisory vom 2023-06-29
  https://access.redhat.com/errata/RHSA-2023:3918
• Red Hat Security Advisory RHSA-2023:3905 vom 2023-06-28
  https://access.redhat.com/errata/RHSA-2023:3905
• Hashicorp Security Bulletin HCSEC-2023-19 vom 2023-06-29
  https://discuss.hashicorp.com/t/hcsec-2023-19-terraform-enterprise-docker-engine-and-go-s-cve-2023-24540/55536
• IBM Security Bulletin 7008449 vom 2023-06-29
  https://www.ibm.com/support/pages/node/7008449
• Amazon Linux Security Advisory ALAS2-2023-2163 vom 2023-07-26
  https://alas.aws.amazon.com/AL2/ALAS-2023-2163.html
• IBM Security Bulletin 7011697 vom 2023-08-03
  https://www.cybersecurity-help.cz/vdb/SB2023080304
• Red Hat Security Advisory RHSA-2023:4470 vom 2023-08-03
  https://access.redhat.com/errata/RHSA-2023:4470
• Red Hat Security Advisory RHSA-2023:4335 vom 2023-08-08
  https://access.redhat.com/errata/RHSA-2023:4335
• Red Hat Security Advisory RHSA-2023:4627 vom 2023-08-14
  https://access.redhat.com/errata/RHSA-2023:4627
• Amazon Linux Security Advisory ALASGOLANG1.19-2023-001 vom 2023-09-28
  https://alas.aws.amazon.com/AL2/ALASGOLANG1.19-2023-001.html
• Red Hat Security Advisory RHSA-2023:5421 vom 2023-10-03
  https://access.redhat.com/errata/RHSA-2023:5421
• Red Hat Security Advisory RHSA-2023:5442 vom 2023-10-04
  https://access.redhat.com/errata/RHSA-2023:5442
• Red Hat Security Advisory RHSA-2023:5947 vom 2023-10-26
  https://access.redhat.com/errata/RHSA-2023:5947
• Red Hat Security Advisory RHSA-2023:6402 vom 2023-11-07
  https://access.redhat.com/errata/RHSA-2023:6402
• Red Hat Security Advisory RHSA-2023:6473 vom 2023-11-07
  https://access.redhat.com/errata/RHSA-2023:6473
• Red Hat Security Advisory RHSA-2023:6346 vom 2023-11-07
  https://access.redhat.com/errata/RHSA-2023:6346
• Red Hat Security Advisory RHSA-2023:6474 vom 2023-11-07
  https://access.redhat.com/errata/RHSA-2023:6474
• Red Hat Security Advisory RHSA-2023:6363 vom 2023-11-07
  https://access.redhat.com/errata/RHSA-2023:6363
• IBM Security Bulletin 7069319 vom 2023-11-08
  https://www.ibm.com/support/pages/node/7069319
• Red Hat Security Advisory RHSA-2023:6832 vom 2023-11-09
  https://access.redhat.com/errata/RHSA-2023:6832
• Red Hat Security Advisory RHSA-2023:6938 vom 2023-11-15
  https://access.redhat.com/errata/RHSA-2023:6938
• Red Hat Security Advisory RHSA-2023:6939 vom 2023-11-15
  https://access.redhat.com/errata/RHSA-2023:6939
• WIBU Security Advisory WIBU-231024-01 vom 2024-01-22
  https://cdn.wibu.com/fileadmin/wibu_downloads/security_advisories/AdvisoryWIBU-231024-01.pdf
• Red Hat Security Advisory RHSA-2024:4119 vom 2024-06-26
  https://access.redhat.com/errata/RHSA-2024:4119
• IBM Security Bulletin 7161954 vom 2024-07-30
  https://www.ibm.com/support/pages/node/7161954
• Gentoo Linux Security Advisory GLSA-202408-07 vom 2024-08-07
  https://security.gentoo.org/glsa/202408-07
• Rocky Linux Security Advisory RLSA-2023:6938 vom 2025-11-28
  https://errata.build.resf.org/RLSA-2023:6938