CVE-2026-22874-PoC

CVE-2026-22874 — Gitea SSRF 概念验证 ⚠️ 声明 : 此 PoC 仅适用于对 Gitea = 1.26.3 合法使用场景 获得明确授权的安全研究 在实验室/开发环境中的测试 验证缓解措施 无法立即修补时的缓解措施 1. 完全禁用 Webhook 2. 实施网络出口控制 3. 封锁公告中提到的 IP 地址段 4. 使用白名单限制 Webhook 目标 参考 官方公告：https://github.com/go-gitea/gitea/security/advisories/GHSA-2r5c-gw76-rh3w CVE-2026-22874...