mirror of https://github.com/go-gitea/gitea.git synced 2026-07-02 11:31:52 +00:00

Files

bircni 9e84deb969 fix: Various sec fixes 2 (#38108 )

- Enforce repository token scope on RSS/Atom feed endpoints so a PAT
without repo scope can no longer read private repo commit data.
- Block HTTP redirects during repository migration clones to prevent
SSRF reaching internal addresses via an attacker-controlled redirect.
- Redact the notification subject after repo access is revoked so
private issue/PR metadata is no longer leaked through the notification
API.

---------

Co-authored-by: Lunny Xiao <xiaolunwen@gmail.com>

2026-06-17 06:50:25 +02:00

attribute

…

foreachref

…

gitcmd

…

internal

…

languagestats

…

pipeline

…

tests/repos

…

url

…

blob_gogit.go

…

blob_nogogit.go

…

blob_test.go

…

blob.go

…

catfile_batch_command.go

…

catfile_batch_legacy.go

…

catfile_batch_reader.go

…

catfile_batch_test.go

…

catfile_batch.go

…

cmdverb.go

…

commit_convert_gogit.go

…

commit_info_gogit.go

…

commit_info_nogogit.go

…

commit_info_test.go

…

commit_info.go

…

commit_message_test.go

…

commit_message.go

…

commit_reader.go

…

commit_sha256_test.go

…

commit_submodule_file_test.go

…

commit_submodule_file.go

…

commit_submodule.go

…

commit_test.go

…

commit.go

…

config_submodule_test.go

…

config_submodule.go

…

config_test.go

…

config.go

…

diff_test.go

…

diff.go

…

error.go

…

git_test.go

…

git.go

…

gpg.go

…

grep_test.go

…

grep.go

…

hook.go

…

key.go

…

last_commit_cache_gogit.go

…

last_commit_cache_nogogit.go

…

last_commit_cache.go

…

log_name_status.go

…

notes_gogit.go

…

notes_nogogit.go

…

notes_test.go

…

notes.go

…

object_format.go

…

object_id_gogit.go

…

object_id_test.go

…

object_id.go

…

parse_treeentry_test.go

…

parse_treeentry.go

…

parse.go

…

README.md

…

ref_test.go

…

ref.go

…

remote.go

…

repo_base_gogit.go

…

repo_base_nogogit_test.go

…

repo_base_nogogit.go

…

repo_blob_test.go

…

repo_blob.go

…

repo_branch_gogit.go

…

repo_branch_nogogit.go

…

repo_branch_test.go

…

repo_branch.go

…

repo_commit_gogit.go

…

repo_commit_nogogit.go

…

repo_commit_test.go

…

repo_commit.go

…

repo_commitgraph_gogit.go

…

repo_commitgraph.go

…

repo_compare_test.go

…

repo_compare.go

…

repo_hook.go

…

repo_index.go

…

repo_object.go

…

repo_ref_gogit.go

…

repo_ref_nogogit.go

…

repo_ref_test.go

…

repo_ref.go

…

repo_stats_test.go

…

repo_stats.go

…

repo_tag_gogit.go

…

repo_tag_nogogit.go

…

repo_tag_test.go

…

repo_tag.go

…

repo_test.go

…

repo_tree_gogit.go

…

repo_tree_nogogit.go

…

repo_tree.go

…

repo.go

…

signature_gogit.go

…

signature_nogogit.go

…

signature_test.go

…

signature.go

…

submodule_test.go

…

submodule.go

…

tag_test.go

…

tag.go

…

tree_blob_gogit.go

…

tree_blob_nogogit.go

…

tree_blob.go

…

tree_entry_common_test.go

…

tree_entry_gogit_test.go

…

tree_entry_gogit.go

…

tree_entry_mode.go

…

tree_entry_nogogit.go

…

tree_entry_test.go

…

tree_entry.go

…

tree_gogit.go

…

tree_nogogit.go

…

tree_test.go

…

tree.go

…

utils_test.go

…

utils.go

…

README.md

Git Module

This module is merged from https://github.com/go-gitea/git which is a Go module to access Git through shell commands. Now it's a part of gitea's main repository for easier pull request.