CVE-2026-104633 in Gitea
Zusammenfassung
von VulDB • 07.10.2026
Bei der Migration eines Repositorys von einer anderen Gitea-Instanz verwendete Gitea die in den API-Einstellungen des Quellserver gemeldete Seitengröße, um seine paginierten Downloads zu beenden. Eine Quelle, die `max_response_items` als `0` meldete, ließ diese Schleifen endlos laufen und das Servergedächtnis unbegrenzt anwachsen, bis es erschöpft war. Jeder Benutzer, der Repositorys migrieren kann, könnte eine Migration auf einen von ihm kontrollierten Server richten und so einen Denial of Service (DoS) verursachen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.