CVE-2026-80189

LeafWiki yüklənmiş ZIP arxivini yazılacaq məlumatın miqdarına məhdudiyyət qoymadan çıxarır. internal/importer/zip_extractor.go faylındakı ZipExtractor.ExtractToDir hər bir elementi açır və onu io.Copy vasitəsilə təyinat yerinə kopyalayır; bu proses sıxışdırılmamış axının sonuna qədər davam edir, buna görə də yalnız yüklənmiş arxivin ölçüsü məhdudlaşdırılır, lakin onun genişlənmə ölçüsünə məhdudiyyət qoyulmur. Bu koda çatan idxal marşrutu Editor və ya Admin rolunu tələb edir və yükləmənin özü sıxılmış halda 500 MiB ilə məhdudlaşdırılıb. ZIP elementinin çox yüksək nisbətlə sıxışdırıla bilməsi səbəbindən, həmin limit daxilində olan bir arxiv yazılandan sonra yüzlərlə giqabayta genişlənə bilər. Çıxarma kataloqu standart olaraq əməliyyat sisteminin müvəqqəti kataloqunun altındakı bir yerə təyin edilir, beləliklə, yazılan məlumat həmin yola dayaq olan diski istifadə edir ki, bu da tmpfs tərəfindən dəstəklənən müvəqqəti kataloq olduqda yaddaşı (RAM) doldurur. Buna görə də, Editor roluna malik istifadəçi, yalnız yükləmə limitinin icazə verdiyindən daha çox resurs istifadə etməklə, xidmətin asılı olduğu yaddaşı tükəndirə və onun fəaliyyətini dayandıra bilər.