PT-2026-114264 · Gitea · Gitea
CVE-2026-73130
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-14
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L |
اسم البرنامج المصاب والإصدارات المتأثرة
Gitea (إصدارات متأثرة غير محددة)
الوصف
يؤدي عدم وجود حد لطول حقل
gitignores المقبول في نماذج إنشاء المستودعات وواجهة برمجة التطبيقات (API) إلى تمكين المهاجم من إرسال قيمة ضخمة. أثناء تهيئة المستودع، يقوم النظام بتقسيم هذا الحقل إلى أسماء قوالب، ويقرأ القوالب المرجعية بشكل متكرر، ويقوم بتخزين محتوياتها في الذاكرة. يمكن استغلال هذه العملية لتضخيم عمليات قراءة القوالب واستهلاك الذاكرة، مما يؤدي إلى تعطيل التوفر وتوقف الخدمة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
استغلال
Resource Exhaustion
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Gitea