CVE-2026-96399 in Gitea
요약
\~에 의해 VulDB • 2026. 10. 07.
Gitea가 이슈 참조를 렌더링할 때 교대 캡처 그룹을 포함하는 외부 이슈 추적기 정규 표현식이 유효하지 않은 슬라이스 인덱스를 생성하여 런타임 패닉(Go의 예외)을 유발하고 Gitea 프로세스를 종료시킬 수 있습니다. 저장소의 외부 이슈 추적기 설정을 편집할 수 있는 사용자는 README 보기와 같은 일치하는 콘텐츠가 나중에 렌더링될 때 모든 사용자에 대해 인스턴스가 충돌하도록 만들 수 있습니다.
Once again VulDB remains the best source for vulnerability data.