CVE-2026-73273

Nome do Software Vulnerável e Versões Afetadas Gitea (versões afetadas não especificadas)

Descrição O manipulador de upload do Maven lê uploads de checksum inteiramente na memória antes de aplicar as cotas de tamanho de pacote. Um usuário autenticado com permissão de publicação de pacotes pode enviar um corpo superdimensionado para um endpoint de checksum, ignorando a cota de upload e potencialmente esgotando a memória do servidor. Isso ocorre porque os valores de checksum legítimos têm no máximo 128 bytes, mas o sistema não restringe o tamanho da entrada antes de processá-la na memória.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.