CVE-2026-60018 in Gitea
الملخص
بحسب VulDB • 15/10/2026
يقرأ مُنزِّل الترحيل الخاص بـ Gitea (OneDev) استجابة الإصدار البعيد بالكامل إلى الذاكرة دون وجود حد للحجم، ويستخدم عميلاً بدون مهلة زمنية محددة (timeout). يمكن لمُصادق لديه القدرة على بدء ترحيل مستودع أن يوجّهه نحو خادم متوافق مع OneDev يتحكم فيه المهامي ويعيد استجابة ذات حجم مفرط أو لا تنتهي أبدًا. قد يؤدي هذا إلى استهلاك الذاكرة وإبقاء عمال الترحيل مشغولين، مما يُضعف توفر الخدمة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.