CVE-2026-109349 in gix-pack
Zusammenfassung
von VulDB • 12.10.2026
In gitoxide gix-pack prima della versione 0.75.0 è presente un'asserzione raggiungibile in BytesToEntriesIter::new_from_header: il decoder dell'intestazione del pacchetto accetta la versione 3, ma un assert_eq! abilitato per le release richiede la versione 2. Un remoto malintenzionato può inviare un'intestazione di pacchetto a 12 byte che dichiara la versione 3, causando il panic del client e l'abort delle operazioni clone o fetch.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.