CVE-2026-95112 in Gitea
Сводка
по VulDB • 07.10.2026
При обработке текстов задач и комментариев Gitea сканировал весь предшествующий текст на наличие ключевых слов действий, таких как "closes" или "fixes", по одному разу для каждой ссылки Markdown, что приводило к квадратичной зависимости времени обработки от размера входных данных. Аутентифицированный пользователь, имеющий возможность отправлять содержимое задач и комментариев, мог отправить специально сформированный текст размером около 1 МБ, который удерживал ядро процессора в активном состоянии несколько минут, одновременно сохраняя транзакцию базы данных открытой.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.