anonhaven
Ad

CVE-2026-56755

MEDIUM CVSS 3.1: 6,2 EPSS 0.18%
Обновлено 13 августа 2026
Debian
Параметр Значение
CVSS 6,2 (MEDIUM)
Тип уязвимости CWE-284 (Неправильный контроль доступа)
Поставщик Debian
Публичный эксплойт Нет

Отказ в обслуживании (исчерпание процессора и памяти) посредством конкатенации строк O(N^2) при загрузке пакета Debian

Показать оригинальное описание (EN)

Denial of Service (CPU & Memory Exhaustion) via O(N^2) String Concatenation in Debian Package Upload

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-284 Improper Access Control (Неправильный контроль доступа)

Ссылки 3

https://blog.gitea.com/gitea-1.27.0-is-released/
88ee5874-cf24-4952-aea0-31affedb7ff2
https://github.com/go-gitea/gitea/releases/tag/v1.27.0
88ee5874-cf24-4952-aea0-31affedb7ff2
https://github.com/go-gitea/gitea/security/advisories/GHSA-6hm7-3pwj-22rm
88ee5874-cf24-4952-aea0-31affedb7ff2
Share Post Share Share Share

Связанные уязвимости

CVE-2026-52817

Debian

7,0

CVE-2026-72419

Debian

7,8

CVE-2026-68420

Debian

7,1

CVE-2026-64604

Debian

None

CVE-2026-64434

Debian

8,8