Gitea 1.23.0 이전 버전
첨부 파일 이름 편집을 통해 금지된 파일 확장자 업로드
Gitea 버전을 1.23.0 이상으로 업데이트하고, 첨부 파일 업로드 시 파일 확장자에 대한 검사를 강화합니다.
로컬에서 Python을 실행하고, Gitea 인스턴스의 버전을 확인합니다. Gitea 인스턴스 주소를 'https://your-gitea-instance.com'에替換하고, Python 코드를 실행하여 결과를 확인합니다.
python -c "import requests; response = requests.get('https://your-gitea-instance.com/api/v1/version'); if response.json()['version'] < '1.23.0': print('{"result": "취약", "reason": "Gitea 버전이 1.23.0 미만"}'); else: print('{"result": "양호", "reason": "Gitea 버전이 1.23.0 이상"}')"
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:L