PT-2026-55654 · Gitea+4 · Gitea Open Source Git Server+3
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد ثغرة أمنية من نوع «رفض الخدمة باستخدام التعبيرات العادية» (ReDoS) دون مصادقة، ناتجة عن مطابقة غير صحيحة للأنماط أثناء معالجة ملف CODEOWNERS. وهذا يسمح لمهاجم عن بُعد بالتسبب في رفض الخدمة عن طريق تقديم نمط مصمم خصيصًا يؤدي إلى استهلاك مفرط لموارد وحدة المعالجة المركزية (CPU) أثناء عملية المطابقة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
DoS
Improper Access Control
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Gitea Open Source Git Server
Code.Gitea.Io/Gitea
Gitea
Govulncheck-Vulndb