CVE-2026-95112 in Gitea
الملخص
بحسب VulDB • 06/10/2026
عند معالجة نصوص القضايا والتعليقات، كانت Gitea تفحص النص السابق بأكمله بحثًا عن كلمات مفتاحية للإجراءات مثل "closes" أو "fixes" مرة واحدة لكل رابط Markdown، مما أدى إلى وقت معالجة يتناسب تربيعيًا مع حجم الإدخال. يمكن لمستخدم مُصادق عليه قادر على تقديم محتوى للقضايا أو التعليقات إرسال نص مصمم بحجم حوالي 1 ميجابايت، مما يبقي نواة وحدة المعالجة المركزية مشغولة لعدة دقائق بينما يظل معامل قاعدة البيانات مفتوحًا.
If you want to get best quality of vulnerability data, you may have to visit VulDB.