CVE-2026-104633
Orta
Təsvir
Repozitoriyanı digər Gitea instansiyasından miqrasiya edərkən, Gitea səhifələnmiş yükləmələri bitirmək üçün mənbə serverinin API parametrlərində bildirilən səhifə ölçüsündən istifadə edirdi. `max_response_items` dəyərini `0` kimi bildirən mənbə bu dövrlərin sonsuz şəkildə işləməsinə və server yaddaşı tükənənə qədər artmasına səbəb olurdu. Repozitoriyaları miqrasiya edə bilən hər hansı istifadəçi, miqrasiyanı özünün nəzarət etdiyi serverə yönəldərək xidmətdən imtina (DoS) halına yol aça bilərdi.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Gitea
Dərc6 okt 2026
İlk görülmə6 okt 2026
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakıCWE-835CWE-835
Necə düzəltmək olar
Yeniləyin
- gitea gitea28.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gitea gitea | v < 28.1.0 | 28.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.