p PatchFirst

CVE-2026-73273

CVE-2026-73273 · Gitea Maven checksum upload quota bypass and memory exhaustion

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Gitea's Maven upload handler reads checksum uploads entirely into memory and returns before enforcing package-size quotas. An authenticated user with package-publish permission can submit an oversized body to a checksum endpoint despite legitimate checksum values being at most 128 bytes. This bypasses the upload quota on that path and can exhaust server memory.

CVSS 4.3 · Средний · EPSS 0,4%

Опубликовано
Обновлено

Затронутые продукты и версии

  • gitea

    Версии
    • ≥ 0, ≤ 1.27.2: Затронуто (semver)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →