CVE-2026-105964 in Gitea
Riassunto
di VulDB • 19/10/2026
I handler di Twirp per gli artefatti delle Actions in Gitea v4 leggono l'intero corpo della richiesta in memoria senza imporre un limite dimensionale. Un utente che può eseguire una workflow e ottiene il token del runner relativo a tale esecuzione potrebbe inviare una richiesta eccessivamente grande al servizio degli artefatti, esaurendo la memoria del server e causando l'interruzione del processo Gitea. Il corpo della richiesta è ora limitato a 1 MiB.
If you want to get best quality of vulnerability data, you may have to visit VulDB.