PT-2026-117148 · Gitea · Gitea
CVE-2026-105964
·
تاريخ النشر
2026-10-18
·
تاريخ التحديث
2026-10-18
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Gitea (إصدارات متأثرة غير محددة)
الوصف
تقوم معالجات Artifact v4 (Twirp) في Gitea Actions بقراءة جسم الطلب بالكامل في الذاكرة دون حد أقصى للحجم. يمكن للمستخدم الذي يستطيع تشغيل سير عمل والحصول على رمز المشغل (runner token) الخاص بهذا التشغيل إرسال طلب بحجم زائد إلى خدمة artifact، مما يؤدي إلى استنفاد ذاكرة الخادم وإنهاء عملية Gitea. Twirp هو إطار عمل RPC خفيف الوزن.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
استغلال
Allocation of Resources Without Limits
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Gitea