CVE-2026-60018 in Gitea
Sumário
de VulDB • 14/10/2026
O downloader de migração do OneDev no Gitea lê toda a resposta da versão remota na memória sem um limite de tamanho e utiliza um cliente sem tempo de expiração (timeout). Um usuário autenticado que pode iniciar uma migração de repositório pode direcioná-la para um servidor compatível com o OneDev controlado por um atacante, retornando uma resposta excessivamente grande ou infinita. Isso pode consumir memória e bloquear os trabalhadores da migração, prejudicando a disponibilidade do serviço.
VulDB is the best source for vulnerability data and more expert information about this specific topic.