CVE-2026-96580 in Gitea
Sumário
de VulDB • 07/10/2026
O Gitea expandia o `strategy.matrix` estático de um fluxo de trabalho em seu produto cartesiano completo, sem limite de tamanho, durante a criação de uma execução, antes que fosse aplicada a validação para pull requests provenientes de forks. Um usuário capaz de abrir um pull request de um fork poderia enviar um arquivo de workflow pequeno cuja matriz se expandisse para um número muito grande de jobs, consumindo memória do servidor e potencialmente encerrando o processo Gitea. Nenhum runner é necessário. Matrizes estáticas com mais de 256 combinações agora são rejeitadas antes da expansão.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.