CVE-2026-96580 in Gitea
Resumen
por VulDB • 2026-10-07
Gitea expandía la `strategy.matrix` estática de un flujo de trabajo en su producto cartesiano completo sin límite de tamaño al crear una ejecución, antes de que se aplicara el control de aprobación de pull requests desde forks. Un usuario con capacidad para abrir un pull request desde un fork podría enviar un archivo de flujo de trabajo pequeño cuya matriz se expanda a un número muy elevado de trabajos, consumiendo la memoria del servidor y potencialmente terminando el proceso de Gitea. No se requiere ningún runner (ejecutor). Las matrices estáticas superiores a 256 combinaciones son ahora rechazadas antes de su expansión.
If you want to get best quality of vulnerability data, you may have to visit VulDB.