SECURITY 修正 ((oauth2)): OAuth2 認証/承認エンドポイント (#38591) (#38606) の強制的な 2FA ポリシーを強制する API 修正 (#38606): UserSettings と TopicListResponse (#38590) (#38592) の Swagger スキーマをアラインする 改善: ライトとダークテーマ (#37477) (#38574) の差異コントラストを改善する バグ修正: OAuth2 ユーザー (#38439) (#38666) のログイン後に OIDC 終了セッションをスキップする 修正: アクションログ p...
BREAKING Feat ((actions)!: 再利用可能なワークフロー (#37478) のサポートを改善する コンテンツセキュリティポリシーを使用する: スクリプトの無効性 (#37232) SECURITY 修正:様々なセキュリティ修正 (#38406) (#38426) 修正 (セキュリティ): アクセスチェックと移行検証 (#38324) (#38400) 修正: 公開専用のトークン範囲とハードプッシュオプション / ロケールパーシング (#38323) (#38399) 修正 (プル): レビューを再評価する 公式フラグを。..
BREAKING Feat ((actions)!:再利用可能なワークフロー (#37478) のサポートを改善する コンテンツセキュリティポリシーを使用する: スクリプトの非使用 (#37232) SECURITY Fix ((deps): モジュール github.com/go-git/go-git/v5 を v5.19.1 [セキュリティ] (#37786) に更新する Fix ((oauth): トークンのクライアント (#38042) に内省を制限する Fix ((api): public_members (#38145) を通してプライベート・オーグのメンバーシップを暴露しない Fix ((actions): fork-PRクロス・レポを拒否する
修正 (deps): モジュール gitlab.com/gitlab-org/api/client-go/v2 を v2 に更新する。..
SECURITY fix ((auth): OAuth2 コールバック (#38009) (#38183) で無効ユーザーを自動再起動しないでください BUGFIXES: walk git log 文脈エラー処理 (#38182) (#38185) Gitea Cloud のインスタンスは指定されたメンテナンスウィンドウ中に自動的にこのバージョンにアップグレードされます。
警告 直接 1.26.4 にアップグレードしてください。このリリースにおけるリグレッションは、リポジトリのコードページ (#38177) を開くときに"コンテキスト期限超え"エラーを引き起こす可能性があります。修正がリリースされるまでアップグレードを待ってください。BREAKING 修正 (アクション)!: フォーク PR 承認ゲート (#38010) (#38041) をバイパスするために合併された PR を要求します。 SECURITY 修正 (ホストマッチャー): 誤ったプライベートリスト (#38170) (#38173) を修正します。
SECURITY修正 (許可): 読み取り許可 (#37769) 修正 (アクション): アーテファクト署名のペイロードを曖昧にする (#37707) 修正: APIクエリとレポアクセスチェック (#37118) の公開専用のトークンフィルタリングを統一する 修正: 失われたトークン範囲チェック (#37735) を追加する 修正 (oauth): トークン交換を元のクライアント要求 (#37704) にリンクする 修正 (oauth): PKCE 検証を強化し、トークン再プレイ プロ。..
BUGFIXES Event.schedule 文脈をスケジュールアクションタスク (#37320) (#37348) に追加 ユーザがリポジトリをフォークしたときに組織の可視性を変更することで問題が発生した問題を修正。(#37324) (#37344) より多くのファイル名 (#37338) (#37343) をサポートするために現代的な"git update-index --cacheinfo"構文を使用します。
BREAKING リスト、ステータスコード、通知状態 (#37030) の正しいスワガー注釈 GET API登録トークン (#36801) を削除 サポート 動作の並行文法 (#32751) PUBLIC_URL_DETECTION を"自動" (#36955) にデフォルトにします SECURITY bound PageSize in ListUnadoptedRepositories (#36884) FEATURES サポート 動作の並行文法 (#32751) Terraform 状態レジストリ (#36710) を追加 インスタンスの全体。..
BREAKING リスト、ステータスコード、通知状態 (#37030) の正しいスワガー注釈 GET API登録トークン (#36801) を削除 サポート 動作の並行文法 (#32751) PUBLIC_URL_DETECTION を"自動" (#36955) にデフォルトにします SECURITY bound PageSize in ListUnadoptedRepositories (#36884) FEATURES サポート 動作の並行文法 (#32751) Terraform 状態レジストリ (#36710) を追加 インスタンスの全体。..
修正 #37128 複数のケースで手動でテスト (問題、pr) X (閉じる、再開) 修正 #36792 コメントの修正 #36755 "睡眠3"の修正 #36697 フォローアップ #36697 "添付件アップロード"の問題と機能の呼び出しを明確にする 署名:wxiaoguang wxiaoguang@gmail.com 同著:TheFox0x7 thefox0x7@gmail.com
SECURITY Toolchain バージョンが 1.25.6 (#36480) (#36487) に変更 ツールチェーンのバージョン (#36537) (#36542) を 1.25.8 に変更 v1.25 (#36888) に変更 バックスラッシュでコードされたパス (#36660) (#36716) を通してリダイレクトバイパスを防ぐ リリース・ドラフトの許可を確認する (#36659) (#36715) バグの修正 他のユーザーのメインメール (#36586) (#36607) を変更できる OAuth2 認証コードの有効期限を修正し再利用。..