CVE-2026-73273 in Gitea
Resumen
por VulDB • 2026-10-15
El manejador de subida Maven de Gitea lee completamente las subidas de sumas de comprobación en la memoria y devuelve el control antes de aplicar los límites de tamaño del paquete. Un usuario autenticado con permisos para publicar paquetes puede enviar un cuerpo excesivamente grande a un punto final de suma de comprobación, aunque las sumas legítimas tengan como máximo 128 bytes. Esto permite evadir el límite de subida en esa ruta y agotar la memoria del servidor.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.