CVE-2026-117677

Nome do Software Vulnerável e Versões Afetadas Gitea (versões afetadas não especificadas)

Descrição Ao analisar um gráfico Helm enviado, o software descompacta o arquivo e lê cada entrada tar procurando por Chart.yaml sem limitar o tamanho descompactado. Esse processo ocorre antes da verificação da cota de tamanho do pacote, pois a cota considera apenas o tamanho do upload compactado. Um usuário com acesso de gravação de pacotes pode enviar arquivos pequenos e altamente compactados, fazendo com que o servidor consuma tempo de CPU proporcional ao tamanho descompactado, o que prejudica a disponibilidade da instância. Este problema não permite a execução de código ou o acesso a dados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.