CVE-2026-73130

Nome do Software Vulnerável e Versões Afetadas Gitea (versões afetadas não especificadas)

Descrição A ausência de limite de comprimento no campo gitignores nos formulários de criação de repositório e na API permite que um invasor envie um valor excessivo. Durante a inicialização do repositório, o sistema divide esse campo em nomes de modelos, lê repetidamente os modelos referenciados e armazena seus conteúdos na memória. Esse processo pode ser explorado para amplificar a leitura de modelos e o consumo de memória, resultando em uma negação de serviço que prejudica a disponibilidade do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.