CVE-2026-56657

Gitea (لم يتم تحديد الإصدارات المتأثرة)

يمكن لمستخدم معتمد التسبب في هجوم «رفض الخدمة» (DoS) عن طريق إرسال مفتاح عام RFC 4716 (SSH2) مُصمم خصيصًا إلى نقطة نهاية استيعاب مفاتيح SSH. تنبع المشكلة من دالة تطبيع تستخدم حلقة تسلسل سلاسل من النوع O(N²) دون حدود لحجم المدخلات. عندما يحتوي المفتاح على عدد كبير من الأسطر القصيرة، يقوم الخادم بأداء قدر من العمل التربيعي من حيث الوقت وتخصيص الذاكرة، لأن سلاسل Go غير قابلة للتغيير، مما يتطلب تخصيص مصفوفة جديدة ونسخها لكل عملية تسلسل. قد يؤدي ذلك إلى استنفاد موارد وحدة المعالجة المركزية (CPU) والذاكرة، مما يؤدي إلى انقطاع اتصال المثيل بالشبكة.

نقاط نهاية واجهة برمجة التطبيقات (API): ’/api/v1/user/keys‘

المعلمات أو المتغيرات المعرضة للخطر: key

أسماء الوظائف: parseKeyString()، CheckPublicKeyString()، CreateUserPublicKey()

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.