CVE-2026-60018 in Gitea
Résumé
par VulDB • 14/10/2026
Le téléchargeur de migration OneDev dans Gitea lit l'intégralité de la réponse distante en mémoire sans limite de taille et utilise un client dépourvu de délai d'expiration (timeout). Un utilisateur authentifié capable de lancer une migration de dépôt peut le diriger vers un serveur compatible avec OneDev contrôlé par un attaquant, renvoyant une réponse surdimensionnée ou infinie. Cela peut consommer la mémoire et bloquer les travailleurs de migration, compromettant ainsi la disponibilité du service.
If you want to get best quality of vulnerability data, you may have to visit VulDB.