CVE-2026-42931: DoS por leitura ilimitada do corpo da requisição no endpoint npm do Gitea

CVE

CVE-2026-42931

Published

2026-08-14 20:44

Collected

2026-10-17 01:31

---
id: 9156
title: "CVE-2026-42931: DoS por leitura ilimitada do corpo da requisição no endpoint npm do Gitea"
cve: CVE-2026-42931
source_domain: yokai.hakaisecurity.io
source_url: "https://yokai.hakaisecurity.io/cve-2026-42931-dos-por-leitura-ilimitada-do-corpo-da-requisicao-no-endpoint-npm-do-gitea/"
published_at: "2026-08-14T20:44:03Z"
tags: ["vulnerability-research", "research", "dos"]
phying_url: "https://phying.com/item/9156"
lang: en
---

# CVE-2026-42931: DoS por leitura ilimitada do corpo da requisição no endpoint npm do Gitea

## Summary

Abstract Quanto de memória uma pequena requisição destinada a alterar a tag de um pacote deveria consumir? Em condições normais, apenas alguns bytes. Afinal, o endpoint analisado neste artigo espera receber somente uma string contendo a versão de um pacote NPM, como "1.0.0". Entretanto, durante a análise do Package Registry do Gitea, foi identificado um […]

## Intelligence Metadata

- **Sources:** yokai.hakaisecurity.io
- **CVE:** CVE-2026-42931
- **Published:** 2026-08-14T20:44:03Z
- **Original:** https://yokai.hakaisecurity.io/cve-2026-42931-dos-por-leitura-ilimitada-do-corpo-da-requisicao-no-endpoint-npm-do-gitea/
- **Phying News:** https://phying.com/item/9156