CVE-2026-95112 in Gitea
요약
\~에 의해 VulDB • 2026. 10. 07.
Gitea는 이슈 및 코멘트 본문 처리 시, 마크다운 링크당 "closes" 또는 "fixes"와 같은 액션 키워드를 포함하는 이전 전체 텍스트를 스캔하여 입력 크기에 대해 이차적(quadratic)인 처리 시간을 유발했습니다. 인증된 사용자가 이슈나 코멘트 내용을 제출할 수 있는 경우, 약 1MB 크기의 조작된 본문을 전송하여 여러 분 동안 CPU 코어를 점유하고 데이터베이스 트랜잭션을 열린 상태로 유지할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.