Skip to content
OpenAdvisories
Medium WID-SEC-2025-0633 2 CVEs

Gitea: Mehrere Schwachstellen

Published Mar 25, 2025 · Updated Jul 15, 2026 · Revision 29 · de-DE

Vendor: Fedora Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: Splunk Vendor: SUSE Product: Enterprise Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: openshift Product: openSUSE Product: Storage Scale Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Gitea ausnutzen, um Daten zu manipulieren, oder einen Denial of Service auszulösen.

Product

Gitea ist ein quelloffener Github-Klon.

Vulnerabilities 2

  • High 7.5
    CVE-2025-30204

    jwt-go allows excessive memory allocation during header parsing

    golang-jwt is a Go implementation of JSON Web Tokens. Starting in version 3.2.0 and prior to versions 5.2.2 and 4.5.2, the function parse.ParseUnverified splits (via a call to strings.Split) its argument (which is untrusted data) on periods. As a result, in t…

    golang-jwt jwt katib-suggestion-hyperopt katib-earlystopping Debian Ubuntu Azure Linux Alpine Wolfi Go
  • Low 3.7
    CVE-2025-29923

    go-redis allows potential out of order responses when `CLIENT SETINFO` times out during connection establishment

    go-redis is the official Redis client library for the Go programming language. Prior to 9.5.5, 9.6.3, and 9.7.2, go-redis potentially responds out of order when `CLIENT SETINFO` times out during connection establishment. This can happen when the client is con…

    Redis go-redis kots telegraf Ubuntu Azure Linux Wolfi Go

Revision history

  1. #29

    Neue Updates von Splunk-SVD aufgenommen

  2. #28

    Neue Updates von SUSE aufgenommen

  3. #27

    Neue Updates von Oracle Linux aufgenommen

  4. #26

    Neue Updates von Red Hat aufgenommen

  5. #25

    Neue Updates von Red Hat aufgenommen

  6. #24

    Neue Updates von Red Hat aufgenommen

  7. #23

    Neue Updates von Red Hat aufgenommen

  8. #22

    Neue Updates von IBM aufgenommen

  9. #21

    Neue Updates von openSUSE aufgenommen

  10. #20

    Neue Updates von Red Hat aufgenommen

  11. #19

    Neue Updates von Fedora aufgenommen

  12. #18

    Neue Updates von Red Hat aufgenommen

  13. #17

    Neue Updates von Red Hat aufgenommen

  14. #16

    Neue Updates von Red Hat aufgenommen

  15. #15

    Neue Updates von Red Hat aufgenommen

  16. #14

    Neue Updates von Oracle Linux aufgenommen

  17. #13

    Neue Updates von Fedora aufgenommen

  18. #12

    Neue Updates von Red Hat aufgenommen

  19. #11

    Neue Updates von openSUSE aufgenommen

  20. #10

    Neue Updates von Red Hat aufgenommen

  21. #9

    Neue Updates von Red Hat aufgenommen

  22. #8

    Neue Updates von openSUSE, SUSE und Red Hat aufgenommen

  23. #7

    Neue Updates von Red Hat aufgenommen

  24. #6

    Neue Updates von Red Hat aufgenommen

  25. #5

    Neue Updates von openSUSE aufgenommen

References