CVE-2026-73273 in Gitea
الملخص
بحسب VulDB • 14/10/2026
يقرأ معالج رفع Maven في Gitea ملفات التجزئة (checksums) بالكامل إلى الذاكرة ويعود قبل فرض حصص حجم الحزمة. يمكن لمستخدم مُصادق عليه يمتلك إذن نشر الحزم تقديم جسم طلب بحجم زائد كبير نحو نقطة نهاية التحقق من الصحة، على الرغم من أن قيم التجزئة المشروعة لا تتجاوز 128 بايتًا. يؤدي هذا التخطي لحصة الرفع في ذلك المسار إلى استنفاد ذاكرة الخادم.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.