CVE-2026-73130

Orta

Açıklama

Gitea, depo oluşturma formları ve API tarafından kabul edilen gitignores alanının uzunluğunu sınırlamamaktadır. Depo başlatma işlemi, bu alanı şablon adlarına ayırır, referans verilen şablonları tekrar tekrar okur ve içeriklerini belleğe tamponlar. Depo oluşturabilen bir saldırgan, şablon okumalarını ve bellek kullanımını artırmak için aşırı büyük bir değer göndererek kullanılabilirliği bozabilir.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

Ürün

Gitea

Yayın14 Eki 2026

İlk görülme14 Eki 2026

Zayıflık türüCWE-400Denetimsiz kaynak tüketimi

Nasıl düzeltilir

Yamalar

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Gitea Gitea	v ≤ 1.27.2	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.