🇰🇷 한글 설명
Gitea 패키지 업로드 과정에서 제한되지 않은 아카이브 패키지 파일 메타데이터로 인해 리소스 증폭 현상이 발생할 수 있습니다. 이 취약점은 시스템 자원을 과도하게 소모하게 만들어 서비스 거부 상태를 유발할 수 있습니다.
💡 쉬운 설명
Gitea라는 프로그램에 파일을 올릴 때, 파일 정보가 너무 커서 컴퓨터의 메모리나 CPU를 과도하게 사용하게 만드는 문제입니다. 이로 인해 서버가 느려지거나 멈출 수 있습니다.
🇺🇸 원문 (English)
Unbounded Arch package file metadata can cause resource amplification in Gitea package uploads
📍 영향받는 시스템
Gitea (패키지 업로드 기능이 활성화된 버전)
⚔️ 공격 벡터
조작된 메타데이터가 포함된 아카이브 패키지 파일을 Gitea 서버에 업로드
🛡️ 대응 방법
Gitea를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 최신 태그 버전이 현재 설치된 Gitea 버전보다 높은지 확인하여 패치 여부를 판단합니다.
curl -s https://api.github.com/repos/go-gitea/gitea/releases/latest | grep 'tag_name'