PT-2026-114238
CVE-2026-62925
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Gitea (إصدارات متأثرة غير محددة)
الوصف
يمكن للمستخدم المصرح له بصلاحية نشر الحزم تحميل أرشيف حزمة Alpine صغير ومضغوط للغاية. يقوم البرنامج بتحليل هذه التحميلات قبل فرض حصص حجم الحزمة، ولا يضع حدوداً لبيانات
.PKGINFO التي تم فك ضغطها أو التبعيات وعدادات الإدخال. يؤدي ذلك إلى تخصيصات ذاكرة كبيرة بشكل غير متناسب أثناء التحليل وإنشاء البيانات الوصفية، مما قد يؤدي إلى إنهاء العملية أو تعطيل التوفر في عمليات النشر ذات الذاكرة المحدودة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾