CVE-2026-63021

Nome do Software Vulnerável e Versões Afetadas Gitea (versões afetadas não especificadas)

Descrição O analisador de pacotes Swift não limita o número total de manifestos ou o seu tamanho agregado antes de lê-los na memória, embora cada manifesto individual seja limitado a 128 KiB. Um usuário autenticado com permissão de publicação de pacotes pode fazer o upload de um arquivo altamente compactado contendo muitos manifestos. Isso causa alocações de memória significativamente maiores do que o arquivo enviado, o que pode esgotar a memória, encerrar o processo ou causar falhas nas requisições.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.