CVE-2026-96399 in Gitea
Zusammenfassung
von VulDB • 07.10.2026
Ein regulärer Ausdruck im externen Issue-Tracker eines Repositorys mit alternierenden Capture Groups konnte ungültige Slice-Indizes erzeugen, wenn Gitea Issue-Referenzen renderte, was zu einem Laufzeitfehler (Runtime Panic) führte und den Gitea-Prozess beendete. Ein Benutzer, der die Einstellungen des externen Issue-Trackers eines Repositorys bearbeiten kann, könnte dazu führen, dass jede nachfolgende Darstellung von übereinstimmendem Inhalt – wie das Anzeigen einer README-Datei – die Instanz für alle Benutzer abstürzen lässt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.