CVE:CVE-2018-18926
CNNVD:CNNVD-201811-050
Gitea是一套开源的轻量级代码托管解决方案。
Gitea 1.5.4之前的版本中存在安全漏洞，该漏洞源于程序没有正确验证会话ID。远程攻击者可利用该漏洞执行代码。
solution:Upgrade gitea gitea to a higher version than 1.5.4,and avoid the version (,1.5.4)