CVE-2026-105964— Gitea Actions v4 API 请求体无限制漏洞
一分钟漏洞结论
影响对象
Gitea Gitea
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Gitea Actions 的 v4（Twirp）制品处理器会将整个请求体读入内存，且未设置大小限制。能够运行工作流并获取该运行实例 Runner 令牌的用户，可向制品服务发送超大请求，耗尽服务器内存，从而导致 Gitea 进程终止。目前，请求体大小已限制为 1 MiB。
可能的 ATT&CK 技术 1 AI
T1499 · Endpoint Denial of Service
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-105964 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Gitea Actions artifact v4 API unbounded request body
来源: CVE Program / CVE List V5
Vulnerability Description
The Gitea Actions artifact v4 (Twirp) handlers read the whole request body into memory without a size limit. A user who can run a workflow and obtains the runner token of that run could send an oversized request to the artifact service and exhaust the memory of the server, which terminates the Gitea process. The request body is now limited to 1 MiB.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
不加限制或调节的资源分配
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-105964 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-105964 的情报信息
请登录查看更多情报信息。
CVE-2026-105964 补丁与修复 (2)
CVE-2026-105964 厂商安全公告 (1)
CVE-2026-105964 其他参考 (1)
-
https://blog.gitea.com/release-of-28.2.0/ release-notes
同批安全公告 · Gitea · 2026-10-18 · 共 12 条
| CVE-2026-109553 | Gitea SSH 证书主体身份伪造漏洞 | |
| CVE-2026-104627 | Gitea OpenID 账户链接会话绑定缺失漏洞 | |
| CVE-2026-105661 | Gitea 用户仓库路由恐慌漏洞 | |
| CVE-2026-109844 | Gitea 仓库 API 在权限撤销后泄露 | |
| CVE-2026-107618 | Gitea 仓库主题跨站请求伪造漏洞 | |
| CVE-2026-107686 | Gitea 已锁定议题和评论的点赞漏洞 | |
| CVE-2026-110494 | Gitea 问题附件重新链接漏洞 | |
| CVE-2026-110324 | Gitea 通过 POST 请求泄露用户隐私信息漏洞 | |
| CVE-2026-110311 | Gitea 草稿发布创建附件元数据泄露 | |
| CVE-2026-97204 | Gitea 跨仓库与组织 ID 标签删除漏洞 | |
| CVE-2026-97859 | Gitea 用户社交图、密钥及收藏信息泄露漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-105964
暂无评论