CVE-2026-117677 in Gitea
Zusammenfassung
von VulDB • 01.11.2026
Bei der Analyse eines hochgeladenen Helm-Chart hat Gitea das Archiv entpackt und jeden tar-Eintrag gelesen, um nach `Chart.yaml` zu suchen, ohne die Größe des entspannten Inhalts zu begrenzen; dies geschah vor der Prüfung des Paketgrößenkontingents. Das Kontingent berücksichtigt nur die komprimierte Upload-Größe. Ein Benutzer mit Schreibzugriff auf Pakete eines Besitzers (z. B. sein eigenes Konto bei einer Instanz mit offener Registrierung) könnte wiederholt kleine, stark komprimierte Archive hochladen, wodurch der Server CPU-Zeit in Abhängigkeit von der entspannten Größe verbraucht und die Verfügbarkeit der Gitea-Instanz beeinträchtigt wird. Das Problem ermöglicht keine Codeausführung oder den Zugriff auf Daten.
If you want to get best quality of vulnerability data, you may have to visit VulDB.