PT-2026-55599
CVE-2026-26307
·
تاريخ النشر
2026-07-03
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Gitea الأقدم من 1.25.5
الوصف
لا يفرض البرنامج حدًا زمنيًا على عمليات البحث باستخدام git grep، مما قد يسمح لعمليات البحث المستهلكة للموارد باستنزاف موارد الخادم بشكل مفرط.
التوصيات
التحديث إلى الإصدار 1.25.5 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾