CVE-2026-58436

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Funkcja ParseAcceptLanguage w oprogramowaniu pośredniczącym Locale powoduje atak DoS o złożoności kwadratowej na nieuwierzytelnionych żądaniach. Wysyłanie specjalnie spreparowanych nagłówków Accept-Language może przeciążyć serwer.

Atakujący może łatwo przeciążyć serwer, powodując niedostępność usługi dla wszystkich użytkowników. To może prowadzić do przerw w działaniu i strat finansowych.

Zaktualizuj Gitea do wersji z poprawką i rozważ ograniczenie długości nagłówka Accept-Language na poziomie proxy. Monitoruj ruch pod kątem anomalii.