PT-2026-55605
CVE-2026-27780
·
تاريخ النشر
2026-07-03
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Gitea السابقة للإصدار 1.26.0
الوصف
لا يتوقف البرنامج بشكل آمن عند مواجهة أخطاء
bufio.Scanner أثناء معالجة مدخلات خطاف pre-receive. ويسمح هذا السلوك للمدخلات ذات الحجم الزائد بتجاوز فحوصات حماية الفروع.التوصيات
تحديث Gitea إلى الإصدار 1.26.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾