CVE-2026-60021 in Gitea

요약

\~에 의해 VulDB • 2026. 10. 14.

Gitea의 초기 GitLab 마이그레이션 버전 프로브는 타임아웃이 없는 HTTP 클라이언트를 사용하며 마이그레이션 작업의 취소 컨텍스트를 연결하지 않습니다. 마이그레이션을 시작할 수 있는 인증된 사용자가 응답을 무한정 열어두는 공격자 제어 서버를 표적으로 삼으면, 요청은 작업 취소 후에도 계속되어 마이그레이션 워커 풀을 고갈시키고 다른 마이그레이션이 진행되지 않도록 합니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: Gitea
• 예약하다: 2026. 07. 08.
• 공개: 2026. 10. 15.
• 모더레이션: 수락
• 항목: VDB-419948
• CPE: 20261015
• CWE: CWE-400 (확인됨)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00294
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-60021
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-60021
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-60021/