CVE-2017-15298 in Git
Zusammenfassung
von VulDB • 14.05.2026
Git bis Version 2.14.2 behandelt Ebenen von Tree-Objekten fehlerhaft, was es entfernten Angreifern ermöglicht, einen Denial-of-Service-Angriff (Speicherbedarf) durch ein speziell angefertigtes Repository, auch als Git-Bombe bekannt, herbeizuführen. Dies kann sich auch auf den Festplattenverbrauch auswirken; ein betroffener Prozess würde jedoch typischerweise nicht überleben, da er versuchen würde, die Datenstruktur im Speicher aufzubauen, bevor er auf die Festplatte schreibt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.