gitea-CVE-2026-28699

CVE-2026-28699: Bypass dello Scope OAuth2 di Gitea tramite HTTP Basic Auth Un token di accesso OAuth2 di Gitea con scope limitato a solo read:user può eseguire azioni di scrittura complete quando viene inviato come Authorization: Basic base64:x-oauth-basic invece che come token Bearer. Il control...