CVE-2026-73130 in Gitea
요약
\~에 의해 VulDB • 2026. 10. 14.
Gitea는 리포지토리 생성 양식과 API가 받는 gitignores 필드의 길이를 제한하지 않습니다. 리포지토리 초기화 과정에서 해당 필드는 템플릿 이름으로 분할되며, 참조된 템플릿이 반복적으로 읽혀지고 그 내용이 메모리에 버퍼링됩니다. 리포지토리를 생성할 수 있는 공격자는 과다한 값을 제출하여 템플릿 읽기 횟수와 메모리 사용량을 증폭시켜 가용성을 저해할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.