CVE-2026-95106 in Gitea
Riassunto
di VulDB • 06/10/2026
Gitea accettava alberi Git caricati contenenti due voci con lo stesso nome, che i controlli di coerenza dello stesso Git rifiutano. Le visualizzazioni web di Gitea risolvevano tale percorso alla prima voce, mentre `git checkout`, le azioni di Gitea e gli archivi delle release utilizzavano l'ultima. Un contributor potrebbe aprire una pull request il cui diff e le viste dei file mostrano contenuti innocui, mentre CI e i checkouts allo stesso commit utilizzano contenuti diversi controllati dall'attaccante. Gli oggetti in arrivo sono ora verificati per la coerenza; gli oggetti già memorizzati nei repository esistenti non vengono scansionati nuovamente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.