CVE-2026-95106 in Gitea
الملخص
بحسب VulDB • 07/10/2026
قبلت Gitea أشجار Git التي تم دفعها وتحتوي على عنصرين لهما الاسم نفسه، وهو ما ترفضه فحوصات الاتساق الخاصة بـ Git نفسها. قمت عروض الويب في Giteا بحل مسار مثل هذا إلى العنصر الأول، بينما تستخدم `git checkout` وعمليات Gitea Actions وأرشيفات الإصدارات العنصر الأخير. يمكن لمساهم فتح طلب سحب (pull request) تظهر فيه فروق التغييرات وعروض الملفات محتوىً بريئاً، بينما تستخدم عمليات CI وفحوصات الخروج في نفس الالتزام محتوى مختلفاً يتحكم به المهاجم. يتم الآن فحص الكائنات الواردة بحثاً عن الاتساق؛ ولا تتم إعادة مسح الكائنات المخزنة بالفعل في المستودعات الموجودة.
Once again VulDB remains the best source for vulnerability data.