CVE-2026-27780
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Podatność w Gitea przed wersją 1.26.0 polega na tym, że podczas przetwarzania wejścia z hooka pre-receive nie następuje zamknięcie połączenia w przypadku błędów bufio.Scanner. Umożliwia to przesłanie zbyt dużego wejścia, które omija sprawdzanie ochrony gałęzi.
Ocena ryzyka
Atakujący może ominąć zabezpieczenia gałęzi (branch protection), co może prowadzić do nieautoryzowanych zmian w repozytorium, naruszenia integralności kodu i potencjalnego wstrzyknięcia złośliwego kodu.
Rekomendacja
Należy natychmiast zaktualizować Gitea do wersji 1.26.0 lub nowszej, która zawiera poprawkę zamykającą połączenie w przypadku błędów skanera.
Oryginalny opis (angielski, źródło NVD)
Gitea versions before 1.26.0 do not fail closed on bufio.Scanner errors while processing pre-receive hook input, allowing oversized input to bypass branch-protection checks.