1.25.5 이전의 Gitea 버전은 인증 중에 OAuth2 PKCE S256 챌린지 방법을 올바르게 유지하지 않으므로 예상되는 검증자 확인 없이 토큰 교환이 허용됩니다.
1.25.5 이전의 Gitea 버전은 인증 중에 OAuth2 PKCE S256 챌린지 방법을 올바르게 유지하지 않으므로 예상되는 검증자 확인 없이 토큰 교환이 허용됩니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 91.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 91.00 |
VPI 공식 vpi-v1 기준