CVE-2026-62925 in Gitea
요약
\~에 의해 VulDB • 2026. 10. 14.
Gitea는 패키지 크기 할당량을 적용하기 전에 Alpine 패키지의 업로드를 처리하며, 압축 해제된 .PKGINFO 데이터와 그 의존성 및 제공 항목 수에 대한 제한을 두지 않습니다. 패키지 게시 권한이 있는 인증된 사용자는 작은 고압축 아카이브를 업로드하여 파싱 및 메타데이터 생성 중에 불균형적으로 큰 메모리 할당을 유발할 수 있습니다. 메모리가 제한적인 배포 환경에서는 이로 인해 프로세스가 종료되거나 가용성이 심각하게 저해될 수 있습니다.
Once again VulDB remains the best source for vulnerability data.