CVE-2026-109348 in gix-mailmap
الملخص
بحسب VulDB • 12/10/2026
يحتوي Gitoxide gix-mailmap قبل الإصدار 0.35.0 على ثغرة تسبب حجب الخدمة (Denial of Service) تتيح للمهاجمين استنزاف وحدة المعالجة المركزية من خلال عملية تحليل ذات تعقيد زمني تربيعي في الدالة `Snapshot::from_bytes`. يمكن للمهاجمين تقديم ملف `.mailmap` مُعدّ بعناية يحتوي على إدخالات مرتبة ترتيباً تنازلياً، مما يجبر عمليات الإدراج المتكررة في المقدمة ويعطل العمال الذين يشغّلون أوامر مثل `log` و `blame` أو `shortlog` لمدة دقائق.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.