PT-2026-114233 · Gitea+1 · Gitea
CVE-2026-60021
·
Publicado
2026-10-14
·
Atualizado
2026-10-14
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Gitea (versões afetadas não especificadas)
Description
A sondagem inicial de versão da migração do GitLab utiliza um cliente HTTP sem tempo limite (timeout) e não anexa o contexto de cancelamento da tarefa de migração. Um usuário autenticado que possa iniciar migrações pode direcionar a solicitação para um servidor controlado por um invasor que mantenha a resposta aberta indefinidamente. A requisição continua após o cancelamento da tarefa, o que pode esgotar o pool de trabalhadores de migração, impedindo que outras migrações progridam.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gitea