KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2019-11229 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Gitea1.7.6之前的版本和1.8-RC3之前的1.8.x中的models/repo_mirror.go错误处理了镜像存储库URL设置，从而导致远程执行代码。
影响范围
应用：gitea gitea（影响面 Up to (excluding) 1.7.6）
应用：gitea gitea（版本 1.8.0）
解决方案
厂商已发布漏洞修复程序，请及时关注更新：
https://github.com/go-gitea/gitea/releases/tag/v1.7.6；https://github.com/go-gitea/gitea/releases/tag/v1.8.0-rc3
参考信息
http://packetstormsecurity.com/files/160833/Gitea-1.7.5-Remote-Code-Execution.html
https://github.com/go-gitea/gitea/releases/tag/v1.7.6
https://github.com/go-gitea/gitea/releases/tag/v1.8.0-rc3
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。