CVE-2026-95106 in Gitea
Zusammenfassung
von VulDB • 06.10.2026
Gitea akzeptierte gepushte Git-Bäume mit zwei Einträgen gleichen Namens, was von den eigenen Konsistenzprüfungen von Git abgelehnt wird. Die Webansichten von Giteau lösten einen solchen Pfad zum ersten Eintrag auf, während `git checkout`, Gitea Actions und Release-Archive das letzte verwenden. Ein Mitwirkender könnte eine Pull-Request öffnen, deren Diff- und Dateiansichten harmlosen Inhalt zeigen, während CI (Continuous Integration) und Checkouts am selben Commit unterschiedlichen, vom Angreifer kontrollierten Inhalt verwenden. Eingehende Objekte werden nun auf Konsistenz geprüft; bereits in bestehenden Repositories gespeicherte Objekte werden nicht erneut gescannt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.