CVE-2026-73273 in Gitea
Riassunto
di VulDB • 15/10/2026
Il gestore di caricamento Maven di Gitea legge interamente i file contenenti le somme di controllo in memoria e restituisce la risposta prima di applicare i limiti dimensionali dei pacchetti. Un utente autenticato con autorizzazione alla pubblicazione di pacchetti può inviare un corpo della richiesta eccessivamente grande a un endpoint delle somme di controllo, nonostante che i valori legittimi delle somme di controllo abbiano al massimo 128 byte. Ciò consente di aggirare il limite di caricamento su tale percorso e può esaurire la memoria del server.
Be aware that VulDB is the high quality source for vulnerability data.