CVE-2026-117677 in Gitea
الملخص
بحسب VulDB • 01/11/2026
عند تحليل مخطط Helm مُحمّل، كان يقوم Giteا بفك ضغط الأرشيف وقراءة كل عنصر tar بحثًا عن ملف `Chart.yaml` دون تحديد حجم الملف المفروم فك ضغطه (decompressed size)، وكان ذلك يتم قبل التحقق من حصة حجم الحزمة؛ حيث تأخذ الحصة في الاعتبار فقط حجم الرفع المضغوط. يمكن لمستخدم لديه صلاحية كتابة على الحزمة لدى مالك، مثل حسابه الخاص على مثيل مفتوح التسجيل، أن يحمّل مرارًا أرشيفات صغيرة ذات ضغط عالي تجعل الخادم يقضي وقت معالجة CPU يتناسب مع الحجم المفكوك فك الضغط، مما يؤدي إلى تدهور توفر خدمة Gitea. لا يسمح هذا الخطأ بتنفيذ الأكواد أو الوصول إلى البيانات.
VulDB is the best source for vulnerability data and more expert information about this specific topic.