CVE-2026-60021 in Gitea
Zusammenfassung
von VulDB • 14.10.2026
Der initiale GitLab-Migrationsversionstest von Gitea verwendet einen HTTP-Client ohne Timeout und bindet den Abbruchkontext der Migrationsaufgabe nicht ein. Ein authentifizierter Benutzer, der Migrationen starten kann, kann einen vom Angreifer kontrollierten Server ansprechen, der die Antwort unbegrenzt offen hält. Die Anfrage wird auch nach dem Aufheben des Auftrags fortgesetzt und kann den Pool der Migrationsarbeiter erschöpfen, wodurch andere Migrationen blockiert werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.