CVE-2026-95112 in Gitea
Tóm tắt
Bởi VulDB • 07/10/2026
Khi xử lý nội dung của các vấn đề (issue) và bình luận, Gitea quét toàn bộ văn bản trước đó để tìm kiếm các từ khóa hành động như "closes" hoặc "fixes" một lần cho mỗi liên kết Markdown, khiến thời gian xử lý tăng theo bậc hai so với kích thước đầu vào. Một người dùng đã xác thực có khả năng gửi nội dung vấn đề hoặc bình luận có thể tạo ra một phần thân (body) được tinh chỉnh khoảng 1 MB, giữ cho một nhân CPU bận rộn trong vài phút đồng thời duy trì một giao dịch cơ sở dữ liệu đang mở.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.