SECURITY修正 (パッケージ): 制限/制限/トークン範囲へのアクセス (#39041, #39043, #39044, #39047, #39046) (#39058) 修正 (添付) 強制 保有リポジトリ経路 (#39048) (#39077) 修正 (マークアップ) 強制 同じリポジトリへのアクセス (#39045) (#39054) 修正 (アクション) まず原始アーティファクトの署名を確認 (#39049) (#39053) 修正 (API): 制限されたユーザーを制限された視聴者から隠す (#39004) (#39039) 修正 (リポジトリ) 制限。..
SECURITY 修正:コラボレーターアクセスモードと httpsign (#38894, #38862) (#38895) を更新 修正:外部レンダリング (#38885) (#38898) 修正(アクション): ベースコミット (#38886) (#38897) のプル_リクエスト_ターゲットの再利用可能なワークフローを解決 修正:マークアップレンダリング (#38864) (#38869) 修正(デプス): v11.16.1 (#38816) に依存性シメイドを更新 修正auth: リクエストごとにWebAuthnユーザー認証を設定 (#38805) (#38810) F...
SECURITY修正:orgmode render include path (#38642) (#38645) 修正:git patch apply (#38637) (#38638) API修正(api): UserSettingsと TopicListResponse (#38590) (#38592) のスワッガースキーマをアライナインする 強化:明るくて暗いテーマ (#37477) の差異コントラストを改善する (#38574) BUGFIXES 修正: OAuth2 ユーザー (#38439) (#38666) のログパスワードのログイン後に OIDC 終了セッションをスキップする 修正: Actions ログパーサーを。..
BREAKING Feat ((actions)!: 再利用可能なワークフロー (#37478) のサポートを改善する コンテンツセキュリティポリシーを使用する: スクリプトの無効性 (#37232) SECURITY 修正:様々なセキュリティ修正 (#38406) (#38426) 修正 (セキュリティ): アクセスチェックと移行検証 (#38324) (#38400) 修正: 公開専用のトークン範囲とハードプッシュオプション / ロケールパーシング (#38323) (#38399) 修正 (プル): レビューを再評価する 公式フラグを。..
BREAKING Feat ((actions)!:再利用可能なワークフロー (#37478) のサポートを改善する コンテンツセキュリティポリシーを使用する: スクリプトの非使用 (#37232) SECURITY Fix ((deps): モジュール github.com/go-git/go-git/v5 を v5.19.1 [セキュリティ] (#37786) に更新する Fix ((oauth): トークンのクライアント (#38042) に内省を制限する Fix ((api): public_members (#38145) を通してプライベート・オーグのメンバーシップを暴露しない Fix ((actions): fork-PRクロス・レポを拒否する
修正 (deps): モジュール gitlab.com/gitlab-org/api/client-go/v2 を v2 に更新する。..
SECURITY fix ((auth): OAuth2 コールバック (#38009) (#38183) で無効ユーザーを自動再起動しないでください BUGFIXES: walk git log 文脈エラー処理 (#38182) (#38185) Gitea Cloud のインスタンスは指定されたメンテナンスウィンドウ中に自動的にこのバージョンにアップグレードされます。
警告 直接 1.26.4 にアップグレードしてください。このリリースにおけるリグレッションは、リポジトリのコードページ (#38177) を開くときに"コンテキスト期限超え"エラーを引き起こす可能性があります。修正がリリースされるまでアップグレードを待ってください。BREAKING 修正 (アクション)!: フォーク PR 承認ゲート (#38010) (#38041) をバイパスするために合併された PR を要求します。 SECURITY 修正 (ホストマッチャー): 誤ったプライベートリスト (#38170) (#38173) を修正します。
SECURITY修正 (許可): 読み取り許可 (#37769) 修正 (アクション): アーテファクト署名のペイロードを曖昧にする (#37707) 修正: APIクエリとレポアクセスチェック (#37118) の公開専用のトークンフィルタリングを統一する 修正: 失われたトークン範囲チェック (#37735) を追加する 修正 (oauth): トークン交換を元のクライアント要求 (#37704) にリンクする 修正 (oauth): PKCE 検証を強化し、トークン再プレイ プロ。..
BUGFIXES Event.schedule 文脈をスケジュールアクションタスク (#37320) (#37348) に追加 ユーザがリポジトリをフォークしたときに組織の可視性を変更することで問題が発生した問題を修正。(#37324) (#37344) より多くのファイル名 (#37338) (#37343) をサポートするために現代的な"git update-index --cacheinfo"構文を使用します。
BREAKING リスト、ステータスコード、通知状態 (#37030) の正しいスワガー注釈 GET API登録トークン (#36801) を削除 サポート 動作の並行文法 (#32751) PUBLIC_URL_DETECTION を"自動" (#36955) にデフォルトにします SECURITY bound PageSize in ListUnadoptedRepositories (#36884) FEATURES サポート 動作の並行文法 (#32751) Terraform 状態レジストリ (#36710) を追加 インスタンスの全体。..
BREAKING リスト、ステータスコード、通知状態 (#37030) の正しいスワガー注釈 GET API登録トークン (#36801) を削除 サポート 動作の並行文法 (#32751) PUBLIC_URL_DETECTION を"自動" (#36955) にデフォルトにします SECURITY bound PageSize in ListUnadoptedRepositories (#36884) FEATURES サポート 動作の並行文法 (#32751) Terraform 状態レジストリ (#36710) を追加 インスタンスの全体。..
修正 #37128 複数のケースで手動でテスト (問題、pr) X (閉じる、再開) 修正 #36792 コメントの修正 #36755 "睡眠3"の修正 #36697 フォローアップ #36697 "添付件アップロード"の問題と機能の呼び出しを明確にする 署名:wxiaoguang wxiaoguang@gmail.com 同著:TheFox0x7 thefox0x7@gmail.com
SECURITY Toolchain バージョンが 1.25.6 (#36480) (#36487) に変更 ツールチェーンのバージョン (#36537) (#36542) を 1.25.8 に変更 v1.25 (#36888) に変更 バックスラッシュでコードされたパス (#36660) (#36716) を通してリダイレクトバイパスを防ぐ リリース・ドラフトの許可を確認する (#36659) (#36715) バグの修正 他のユーザーのメインメール (#36586) (#36607) を変更できる OAuth2 認証コードの有効期限を修正し再利用。..