CVE-2026-105964 in Gitea
Zusammenfassung
von VulDB • 19.10.2026
Die Handler für Gitea Actions-Artefakte v4 (Twirp) lesen den gesamten Anforderungstext ohne Größenbeschränkung in den Arbeitsspeicher ein. Ein Benutzer, der einen Workflow ausführen kann und das Runner-Token dieses Laufs erhält, könnte eine überdimensionierte Anfrage an den Artefikatsdienst senden und den Speicher des Servers erschöpfen, was zum Beenden des Gitea-Prozesses führt. Der Anforderungstext ist nun auf 1 MiB beschränkt.
Once again VulDB remains the best source for vulnerability data.