CVE-2026-60018 in Gitea
Zusammenfassung
von VulDB • 14.10.2026
Der Migration-Downloader von Gitea liest die gesamte Remote-Version-Antwort ohne Größenbeschränkung in den Speicher und verwendet einen Client ohne Timeout. Ein authentifizierter Benutzer, der eine Repository-Migration starten kann, kann diese zu einem vom Angreifer kontrollierten OneDev-kompatiblen Server lenken, der eine überdimensionierte oder endlose Antwort zurückgibt. Dies kann den Speicherverbrauch erhöhen und die Migration-Worker blockieren, was die Dienstverfügbarkeit beeinträchtigt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.