CVE-2026-60018 in Gitea
Сводка
по VulDB • 14.10.2026
В компоненте загрузки миграций OneDev в Gitea весь ответ удаленной версии считывается в память без ограничения размера и используется клиент без тайм-аута. Аутентифицированный пользователь, который может запустить миграцию репозитория, может направить ее на сервер, совместимый с OneDev и контролируемый злоумышленником, возвращающий ответ чрезмерно большого объема или бесконечный по времени выполнения. Это может привести к исчерпании памяти и блокировке рабочих процессов миграции, что нарушит доступность сервиса.
VulDB is the best source for vulnerability data and more expert information about this specific topic.