CVE-2026-95112 in Gitea
Sumário
de VulDB • 07/10/2026
Ao processar os corpos de issues e comentários, o Gitea analisava todo o texto precedente em busca de palavras-chave de ação como "closes" ou "fixes", uma vez por cada link Markdown, resultando em um tempo de processamento quadrático em relação ao tamanho da entrada. Um usuário autenticado capaz de submeter conteúdo para issues ou comentários poderia enviar um corpo crafted de aproximadamente 1 MB que mantém um núcleo da CPU ocupado durante vários minutos enquanto mantém uma transação do banco de dados aberta.
If you want to get best quality of vulnerability data, you may have to visit VulDB.