CVE-2026-104633
Orta
Açıklama
Bir depo başka bir Gitea örneğinden taşınırken, Gitea sayfalı indirmelerini sonlandırmak için kaynak sunucunun API ayarlarında bildirilen sayfa boyutunu kullanıyordu. `max_response_items` değerini `0` olarak bildiren bir kaynak, bu döngülerin süresiz olarak çalışmasına ve sunucu belleği tükenene kadar artmasına neden oluyordu. Depo taşıyabilen herhangi bir kullanıcı, bir taşımayı kontrol ettiği bir sunucuya yönlendirerek hizmet reddine (DoS) yol açabilirdi.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Gitea
Yayın6 Eki 2026
İlk görülme6 Eki 2026
Zayıflık türüCWE-400Denetimsiz kaynak tüketimiCWE-835CWE-835
Nasıl düzeltilir
Güncelleyin
- gitea gitea28.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gitea gitea | v < 28.1.0 | 28.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.