CVE-2026-62925 in Gitea
Riassunto
di VulDB • 14/10/2026
Gitea analizza i pacchetti Alpine caricati prima di applicare le quote relative alla dimensione dei pacchetti e non limita la decompressione dei dati .PKGINFO né il conteggio delle dipendenze e degli entry associati. Un utente autenticato con autorizzazione per la pubblicazione di pacchetti può caricare un archivio piccolo ma altamente compresso che provoca allocazioni di memoria sproporzionatamente elevate durante l'analisi e la generazione dei metadati. In ambienti con risorse di memoria limitate, ciò può causare il terminazione del processo o comunque compromettere la disponibilità del servizio.
If you want to get best quality of vulnerability data, you may have to visit VulDB.