CVE-2026-117677

اسم البرنامج المصاب والإصدارات المتأثرة Gitea (إصدارات متأثرة غير محددة)

الوصف عند تحليل مخطط Helm مرفوع، يقوم البرنامج بفك ضغط الأرشيف وقراءة كل إدخال tar بحثًا عن Chart.yaml دون تحديد حجم البيانات المفكوكة. تحدث هذه العملية قبل التحقق من حصة حجم الحزمة، حيث تأخذ الحصة في الاعتبار حجم الرفع المضغوط فقط. يمكن للمستخدم الذي لديه صلاحية كتابة الحزم رفع أرشيفات صغيرة ومضغوطة للغاية، مما يجعل الخادم يستهلك وقت وحدة المعالجة المركزية بما يتناسب مع الحجم المفكوك، وهو ما يؤدي إلى تدهور توفر مثيل Gitea. لا تسمح هذه المشكلة بتنفيذ التعليمات البرمجية أو الوصول إلى البيانات.

التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.