CVE-2026-60021

اسم البرنامج المصاب والإصدارات المتأثرة Gitea (إصدارات متأثرة غير محددة)

Description تستخدم عملية فحص إصدار تهجير GitLab الأولية عميل HTTP بدون مهلة زمنية (timeout) ولا تربط سياق إلغاء مهمة التهجير. يمكن للمستخدم المصرح له الذي يمكنه بدء عمليات التهجير استهداف خادم يسيطر عليه المهاجم يبقي الاستجابة مفتوحة إلى أجل غير مسمى. يستمر الطلب بعد إلغاء المهمة، مما قد يؤدي إلى استنفاد مجموعة عمال التهجير (migration worker pool)، وهو ما يمنع عمليات التهجير الأخرى من التقدم.

Recommendations في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.