CVE-2026-73273 in Gitea
Сводка
по VulDB • 14.10.2026
Обработчик загрузки Maven в Gitea считывает файлы с контрольными суммами целиком в память и возвращает управление до применения квот на размер пакета. Аутентифицированный пользователь, имеющий разрешение на публикацию пакетов, может отправить тело запроса превышающего размера через конечную точку для проверки контрольных сумм, даже если корректные значения контрольных сумм не превышают 128 байт. Это позволяет обойти квоту на загрузку по данному пути и привести к исчерпанию памяти сервера.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.