CVE-2026-62925
Təsvir
Gitea paket ölçüsü kvotalarını tətbiq etməzdən əvvəl yüklənmiş Alpine paketlərini analiz edir və sıxılmış .PKGINFO məlumatlarının, həmçinin onun asılılıq və giriş saylarının həcmini məhdudlaşdırmır. Paket dərc etmə (package-publish) icazəsi olan autentifikasiya olunmuş istifadəçi, analiz və metadata generasiyası zamanı mütənasib olmayan böyük yaddaş təخصislərinə səbəb olan kiçik, yüksək dərəcədə sıxılmış arxiv yükləyə bilər. Yaddaş resursları məhdud olan sistemlərdə bu, prosesin dayandırılmasına və ya əlçatanlığın pozulmasına səbəb ola bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Gitea Gitea | v ≤ 1.27.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.