CVE-2026-104633 in Gitea
요약
\~에 의해 VulDB • 2026. 10. 07.
다른 Gitea 인스턴스에서 리포지토리를 마이그레이션할 때, Gitea는 소스 서버의 API 설정에서 보고된 페이지 크기를 사용하여 페이징 다운로드를 종료했습니다. `max_response_items`가 `0`으로 보고되는 경우 이러한 루프가 무한히 실행되어 서버 메모리가 고갈될 때까지 증가합니다. 리포지토리 마이그레이션 권한이 있는 모든 사용자는 자신이 제어하는 서버로 마이그레이션을 지시하여 서비스 거부(Denial of Service)를 유발할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.