🇰🇷 한글 설명
Gitea에서 이슈 및 댓글 본문을 처리할 때 Markdown 링크당 'closes' 또는 'fixes'와 같은 키워드를 전체 텍스트에서 검색하여 입력 크기에 비례해 처리 시간이 기하급수적으로 증가하는 취약점이 발견되었습니다. 인증된 사용자가 약 1MB 크기의 정교하게 조작된 본문을 제출하면 CPU 코어를 수 분 동안 점유하고 데이터베이스 트랜잭션을 유지시켜 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
악의적인 사용자가 특수하게 만든 긴 글을 댓글로 남기면, 서버가 이를 처리하느라 과부하가 걸려 서비스가 느려지거나 멈출 수 있는 문제입니다. 마치 아주 복잡한 퍼즐을 풀게 만들어 컴퓨터를 계속 일하게 만드는 것과 같습니다.
🇺🇸 원문 (English)
When processing issue and comment bodies, Gitea scanned the entire preceding text for action keywords such as "closes" or "fixes" once per Markdown link, giving processing time quadratic in the input size. An authenticated user able to submit issue or comment content could send a crafted body of about 1 MB that keeps a CPU core busy for several minutes while holding a database transaction open.
📍 영향받는 시스템
Gitea (취약한 버전의 모든 설치 환경)
⚔️ 공격 벡터
인증된 사용자가 이슈 또는 댓글 본문에 조작된 Markdown 링크가 포함된 대용량 텍스트를 제출
🛡️ 대응 방법
Gitea를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전이 해당 취약점이 해결된 보안 패치 버전인지 공식 보안 공지를 통해 확인하십시오.