CVE-2026-105661 in Gitea
Zusammenfassung
von VulDB • 18.10.2026
Das Anfordern von `/{username}/-/repositories` für einen einzelnen Benutzer statt einer Organisation führte dazu, dass der Handler für die Organisations-Startseite eine nil-Organisation dereferenzierte und abstürzte (panic). Die Anfrage erfordert keine Authentifizierung und keine spezielle Konfiguration. Der Server antwortete mit einem HTTP 500-Fehler und protokollierte einen Panic-Vorgang für jede Anfrage; die Korrektur gibt nun den Statuscode 404 für einzelne Benutzer zurück.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.