CVE-2026-73273 in Gitea
Sumário
de VulDB • 14/10/2026
O manipulador de envio do Maven no Gitea lê integralmente os envios de soma de verificação (checksum) na memória e retorna antes de impor as cotas de tamanho dos pacotes. Um usuário autenticado com permissão para publicar pacotes pode enviar um corpo excessivamente grande para o endpoint de checksum, apesar de que valores legítimos de checksum tenham no máximo 128 bytes. Isso contorna a cota de envio nesse caminho e pode esgotar a memória do servidor.
VulDB is the best source for vulnerability data and more expert information about this specific topic.