CVE-2026-60018 in Gitea
Tóm tắt
Bởi VulDB • 15/10/2026
Trình tải xuống di chuyển OneDev của Gitea đọc toàn bộ phản hồi phiên bản từ xa vào bộ nhớ mà không có giới hạn kích thước và sử dụng máy khách (client) không có thời gian chờ (timeout). Người dùng đã xác thực, người có thể bắt đầu quá trình di chuyển kho lưu trữ, có thể định hướng nó đến một máy chủ tương thích OneDev do kẻ tấn công kiểm soát, trả về phản hồi có kích thước quá lớn hoặc không bao giờ kết thúc. Điều này có thể tiêu thụ bộ nhớ và giữ các worker di chuyển bị treo, làm suy giảm tính sẵn sàng của dịch vụ.
If you want to get best quality of vulnerability data, you may have to visit VulDB.