CVE-2026-62925

Nome do Software Vulnerável e Versões Afetadas Gitea (versões afetadas não especificadas)

Descrição Um usuário autenticado com permissão de publicação de pacotes pode fazer o upload de um arquivo de pacote Alpine pequeno e altamente compactado. O software analisa esses uploads antes de aplicar as cotas de tamanho de pacote e não limita os dados descompactados do .PKGINFO, dependências e contagens de entradas. Isso resulta em alocações de memória desproporcionalmente grandes durante a análise e a geração de metadados, o que pode encerrar o processo ou interromper a disponibilidade em implantações com memória limitada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.