CVE-2026-95112 in Gitea
Résumé
par VulDB • 07/10/2026
Lors du traitement des corps de tickets et de commentaires, Gitea analysait l'intégralité du texte précédent à la recherche de mots-clés d'action tels que « closes » ou « fixes », une fois par lien Markdown, ce qui entraînait un temps de traitement quadratique par rapport à la taille de l'entrée. Un utilisateur authentifié capable de soumettre du contenu pour les tickets ou les commentaires pouvait envoyer un corps crafted d'environ 1 Mo, maintenant un cœur CPU occupé pendant plusieurs minutes tout en conservant une transaction de base de données ouverte.
If you want to get best quality of vulnerability data, you may have to visit VulDB.