发布日期: 2025-10-25
版本号: v1.24.7

本次更新主要针对安全问题进行了多项修复，包括重构遗留代码、修复LFS认证绕过和符号链接绕过漏洞，以及解决日志消息中的密码泄露问题。同时修复了OAuth2模块中一个遗漏的返回语句。此外，还解决了一个在输入评审评论时会移除评审员的界面错误。在测试方面，改进了hcaptcha测试中的外部服务模拟并修复了构建问题。Gitea Cloud的实例将在指定维护窗口期间自动升级至此版本。

更新内容 （中文）

  • 安全性
    • 重构遗留代码，修复LFS认证绕过，修复符号链接绕过（#35708）（#35713）
    • 修复日志消息中的密码泄露问题（#35584）（#35665）
    • 修复OAuth2中遗漏的return语句（#35655）（#35671）
  • 错误修复
    • 修复输入评审评论时会移除评审员的问题（#35591）（#35664）
  • 测试
    • 在hcaptcha TestCaptcha测试中模拟外部服务（#35604）（#35663）
    • 修复构建（#35669）

Gitea Cloud 上的实例将在指定的维护窗口期内自动升级到此版本。

更新内容 （原始）

  • SECURITY
    • Refactor legacy code, fix LFS auth bypass, fix symlink bypass (#35708) (#35713)
    • Fix password leak in log messages (#35584) (#35665)
    • Fix a missed return in OAuth2 (#35655) (#35671)
  • BUGFIXES
    • Fix inputing review comment will remove reviewer (#35591) (#35664)
  • TESTING
    • Mock external service in hcaptcha TestCaptcha (#35604) (#35663)
    • Fix build (#35669)

Instances on Gitea Cloud will be automatically upgraded to this version during the specified maintenance window.

下载链接