CVE-2026-104633— Gitea 迁移零页大小导致内存耗尽漏洞
一分钟漏洞结论
影响对象
Gitea Gitea
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在从另一个 Gitea 实例迁移仓库时，Gitea 会使用源服务器 API 设置中报告的页面大小来决定分页下载的终止条件。如果源服务器报告的 为 ，会导致分页下载循环无限运行，并持续消耗服务器内存，直至耗尽。任何能够执行仓库迁移操作的用户，都可以通过指向其控制的服务器发起迁移请求，从而造成拒绝服务（DoS）攻击。
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-104633 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Gitea migration memory exhaustion from zero page size
来源: CVE Program / CVE List V5
Vulnerability Description
When migrating a repository from another Gitea instance, Gitea used the page size reported in the source server's API settings to end its paginated downloads. A source that reported `max_response_items` as `0` made these loops run indefinitely and grow server memory until it was exhausted. Any user who can migrate repositories could point a migration at a server they control and cause a denial of service.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
未加控制的资源消耗(资源穷尽)
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-104633 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-104633 的情报信息
请登录查看更多情报信息。
CVE-2026-104633 其他参考 (5)
-
https://github.com/go-gitea/gitea/releases/tag/v28.1.0 release-notes
-
https://blog.gitea.com/release-of-28.1.0/ release-notes
同批安全公告 · Gitea · 2026-10-06 · 共 30 条
| CVE-2026-96399 | Gitea 通过外部问题跟踪器模式导致拒绝服务漏洞 | |
| CVE-2026-97626 | Gitea 用户可见性绕过致个人资料信息泄露 | |
| CVE-2026-96594 | Gitea 存储型跨站脚本漏洞 | |
| CVE-2026-101023 | Gitea OAuth2 刷新令牌可接受访问令牌 | |
| CVE-2026-105267 | Gitea 标签删除路由绕过权限删除发布 | |
| CVE-2026-105268 | Gitea 问题附件 API 允许更改评论附件 | |
| CVE-2026-89182 | Gitea push-to-create 绕过 FORCE_PRIVATE 策略漏洞 | |
| CVE-2026-86684 | Gitea 推送镜像本地路径检查漏洞 | |
| CVE-2026-97208 | Gitea 推送镜像API绕过禁用新推送策略 | |
| CVE-2026-73278 | Gitea WebAuthn绕过OAuth和OIDC登录漏洞 | |
| CVE-2026-79960 | Gitea部署密钥推送漏洞 | |
| CVE-2026-70357 | Gitea 仓库迁移通过DNS重绑定实现SSRF | |
| CVE-2026-96580 | Gitea Actions 通过大型静态矩阵内存耗尽漏洞 | |
| CVE-2026-96589 | Gitea 私有仓库权限泄露漏洞 | |
| CVE-2026-96400 | Gitea 通过 ALLOWED_DOMAINS 迁移 SSRF 到保留地址漏洞 | |
| CVE-2026-94205 | Gitea Fork工作流审批绕过漏洞 | |
| CVE-2026-96404 | Gitea 安装程序现有账户认证绕过漏洞 | |
| CVE-2026-104626 | Gitea Fork工作流任务延迟审批复活漏洞 | |
| CVE-2026-104632 | Gitea 通过取消和重新运行实现 fork 工作流审批绕过漏洞 | |
| CVE-2026-104636 | Gitea 镜像与拉取中通过Git HTTP重定向的SSRF漏洞 |
显示前 20 条，共 30 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-104633
暂无评论