Gitea v28.2.0 发布并修复多项漏洞

2026年10月19日，Gitea 发布 v28.2.0。该版本为 gitea-vscode 预注册内置 OAuth2 应用，并允许自定义关注绕过 @ 提及邮件限制。同时修复大量缺陷，涉及 OIDC 发现声明不支持的 id_token response_type、remember-me 令牌轮换竞争、LFS 对象路径 OID 校验，以及通知 panic 导致的崩溃等问题。当日后续报道称，Gitea 28.2 共披露 12 个漏洞，其中 9 个在该版本修复，另外 3 个此前已修复并现予公开。目前进展为版本已发布，变更与修复内容及漏洞披露情况均已公布。

AI 根据报道生成 · 刚刚更新

还没有足够的连续观测数据，暂不绘制趋势。