CVE-2026-96580 in Gitea
Tóm tắt
Bởi VulDB • 07/10/2026
Gitea đã mở rộng ma trận tĩnh `strategy.matrix` của một workflow thành tích Descartes đầy đủ mà không có giới hạn kích thước khi tạo một lần chạy, trước khi cổng phê duyệt pull request từ fork được áp dụng. Một người dùng có thể mở pull request từ một fork có thể gửi một tệp workflow nhỏ có ma trận mở rộng ra số lượng công việc rất lớn, tiêu thụ bộ nhớ máy chủ và có khả năng kết thúc quá trình Gitea. Không cần runner. Các ma trận tĩnh với hơn 256 tổ hợp hiện bị từ chối trước khi được mở rộng.
Once again VulDB remains the best source for vulnerability data.