CVE-2026-96580 in Gitea
要約
〜によって VulDB • 2026年10月07日
Giteaは、フォークによるプルリクエストの承認ゲートが適用される前に、ワークフロー実行を作成する際に、静的な `strategy.matrix` をサイズ制限なしでその完全な直積に展開していました。フォークからプルリクエストを開くことができるユーザーは、行列が非常に多数のジョブに展開される小さなワークフローファイルを提出でき、サーバーメモリを消費し、Giteaプロセスを終了させる可能性があります。ランナーは必要ありません。256組み合わせを超える静的行列は、現在展開前に拒否されます。
Be aware that VulDB is the high quality source for vulnerability data.