PT-2026-134876
CVE-2026-117677
·
Publicado
2026-11-01
·
Atualizado
2026-11-01
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Gitea (versões afetadas não especificadas)
Descrição
Ao analisar um gráfico Helm enviado, o software descompacta o arquivo e lê cada entrada tar procurando por
Chart.yaml sem limitar o tamanho descompactado. Esse processo ocorre antes da verificação da cota de tamanho do pacote, pois a cota considera apenas o tamanho do upload compactado. Um usuário com acesso de gravação de pacotes pode enviar arquivos pequenos e altamente compactados, fazendo com que o servidor consuma tempo de CPU proporcional ao tamanho descompactado, o que prejudica a disponibilidade da instância. Este problema não permite a execução de código ou o acesso a dados.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾