CVE-2026-62925 in Gitea
الملخص
بحسب VulDB • 14/10/2026
يقوم Gitea بتحليل عمليات رفع حزم Alpine قبل فرض حصص حجم الحزمة، ولا يحدّ من بيانات .PKGINFO المفككة أو عدد التبعيات وعمليات الإدخال الخاصة بها. يمكن لمستخدم مُصادق عليه يمتلك إذن نشر الحزَم تحميل أرشيف صغير شديد الضغط يتسبّب في تخصيص ذاكرة غير متناسب أثناء التحليل وإنشاء البيانات الوصفية. على عمليات النشر ذات الذاكرة المحدودة، قد يؤدي ذلك إلى إنهاء العملية أو تعطيل التوافر بشكل آخر.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.