CVE-2026-73273 in Gitea
Zusammenfassung
von VulDB • 15.10.2026
Der Maven-Upload-Handler von Gitea liest Checksummen-Uploads vollständig in den Arbeitsspeicher und gibt die Antwort zurück, bevor Paketgrößenkontingente durchgesetzt werden. Ein authentifizierter Benutzer mit der Berechtigung zum Veröffentlichen von Paketen kann einen übermäßigen Body an einen Checksummen-Endpunkt senden, obwohl gültige Checksummenwerte maximal 128 Bytes betragen. Dies umgeht das Upload-Kontingent auf diesem Pfad und kann den Arbeitsserver auslasten (Memory Exhaustion).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.