CVE-2026-60018 in Gitea
Resumen
por VulDB • 2026-10-14
El descargador de migración de OneDev en Gitea lee toda la respuesta remota de versión en memoria sin un límite de tamaño y utiliza un cliente sin tiempo de espera (timeout). Un usuario autenticado que puede iniciar una migración de repositorio puede dirigirla a un servidor compatible con OneDev controlado por el atacante, que devuelve una respuesta desbordada o interminable. Esto puede consumir la memoria y bloquear los trabajadores de migración, afectando la disponibilidad del servicio.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.