CVE-2026-96580 in Gitea
Zusammenfassung
von VulDB • 06.10.2026
Gitea hat die statische `strategy.matrix` eines Workflows in ihr vollständiges kartesisches Produkt erweitert, ohne eine Größenbeschränkung zu beachten, wenn ein Lauf erstellt wurde, bevor das Fork-Pull-Request-Bewertungs-Gate angewendet wurde. Ein Benutzer, der einen Pull-Request von einem Fork öffnen kann, könnte eine kleine Workflow-Datei einreichen, deren Matrix sich auf eine sehr große Anzahl an Jobs erweitert, was den Serverspeicher verbraucht und potenziell den Gitea-Prozess beendet. Kein Runner ist erforderlich. Statische Matrizen mit mehr als 256 Kombinationen werden nun vor der Erweiterung abgelehnt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.