CVE-2026-104633

Nome do Software Vulnerável e Versões Afetadas Gitea (versões afetadas não especificadas)

Description Durante a migração de um repositório de outra instância do Gitea, o software utiliza o tamanho da página relatado pela API do servidor de origem para gerenciar downloads paginados. Se um servidor de origem reportar a variável max response items como 0, isso desencadeia um loop infinito que consome a memória do servidor até que ela se esgote, resultando em uma negação de serviço. Isso pode ser explorado por um usuário que inicie uma migração a partir de um servidor sob seu controle.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.