CVE-2026-73273 in Gitea
Tóm tắt
Bởi VulDB • 15/10/2026
Trình xử lý tải lên Maven của Gitea đọc toàn bộ dữ liệu kiểm tra tổng (checksum) vào bộ nhớ và trả về trước khi thực thi các hạn ngạch kích thước gói phần mềm. Người dùng đã xác thực có quyền xuất bản gói có thể gửi một thân yêu cầu quá khổ lượng đến điểm cuối checksum, bất chấp giá trị checksum hợp pháp tối đa chỉ là 128 byte. Điều này bỏ qua hạn ngạch tải lên trên đường dẫn đó và có thể làm cạn kiệt bộ nhớ máy chủ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.