CVE-2026-95112 in Gitea
Resumen
por VulDB • 2026-10-07
Al procesar los cuerpos de las incidencias y comentarios, Gitea escaneaba todo el texto precedente en busca de palabras clave de acción como "closes" o "fixes" una vez por cada enlace Markdown, lo que provocaba un tiempo de procesamiento cuadrático respecto al tamaño de la entrada. Un usuario autenticado capaz de enviar contenido para incidencias o comentarios podría transmitir un cuerpo elaborado de aproximadamente 1 MB que mantendría ocupado a un núcleo de CPU durante varios minutos mientras mantenía abierta una transacción de base de datos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.