CVE-2026-87722

Gerrit Code Review versiyonları 2.1.6 ile 3.12.9, 3.13.0 ile 3.13.8 ve 3.14.0 ile 3.14.2 arasındaki regex arama sorgusu yüklemlerinde (RegexProjectPredicate, RegexRefPredicate, RegexPathPredicate ve benzeri yüklemler gibi) ve REST regex filtre uç noktalarında (RegexListSearcher /projects/?r= ve RefFilter /projects/{project}/branches/?r=), Kontrolsüz Kaynak Tüketimi (CWE-400 / CWE-1333) bulunmaktadır; bu durum, kimliği doğrulanmamış uzak bir saldırganın (veya anonim okuma erişimi devre dışıysa kimliği doğrulanmış bir kullanıcının), büyük sayılı tekrarlar veya üstel DFA determinizasyon kalıpları içeren düzenli ifadeler barındıran özel olarak hazırlanmış arama sorguları veya REST API istekleri aracılığıyla hizmet reddine (CPU kıtlığı ve JVM yığın tükenmesi / OutOfMemoryError) neden olmasına olanak tanır. Kullanıcı tarafından sağlanan düzenli ifade, indeks değerlendirmesi veya erişim kontrolü görünürlük filtrelemesinden önce istek iş parçacığında sınırsız bir dk.brics.automaton örneğine (new RegExp(re).toAutomaton()) derlendiği için, basit sorgular bile yığın boyutuna bakılmaksızın JVM yığınını tüketebilir veya istek iş parçacıklarını kilitleyebilir. Bu sorun Gerrit Code Review versiyonları 3.12.10, 3.13.9 ve 3.14.3 sürümlerinde düzeltilmiştir.