PT-2026-114239
CVE-2026-63021
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Gitea (إصدارات متأثرة غير محددة)
الوصف
لا يضع محلل حزم Swift حدودًا على العدد الإجمالي للمانيفستات (manifests) أو حجمها الإجمالي قبل قراءتها في الذاكرة، على الرغم من أن كل مانيفست محدود بـ 128 كيلوبايت. يمكن لمستخدم مصرح له يمتلك صلاحية نشر الحزم تحميل أرشيف مضغوط للغاية يحتوي على العديد من المانيفستات، مما يؤدي إلى تخصيص مساحات في الذاكرة أكبر بكثير من حجم الأرشيف المرفوع. قد يؤدي ذلك إلى استنفاد الذاكرة، أو إنهاء العملية، أو فشل الطلبات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾