Katalog CVE
CVE-2026-59763
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.24%
Percentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Nieograniczone metadane plików pakietów Arch mogą powodować amplifikację zasobów podczas przesyłania pakietów w Gitea.
Ocena ryzyka
Atakujący może wysłać specjalnie spreparowany pakiet, co prowadzi do nadmiernego zużycia zasobów serwera i potencjalnej odmowy usługi.
Rekomendacja
Zastosuj limity na rozmiar i liczbę metadanych pakietów oraz zaktualizuj Gitea do wersji z poprawką.
Oryginalny opis (angielski, źródło NVD)
Unbounded Arch package file metadata can cause resource amplification in Gitea package uploads