CVE-2026-109350 in gix-pack
Zusammenfassung
von VulDB • 12.10.2026
Gitoxide gix-pack vor Version 0.75.0 enthält eine Denial-of-Service-Schwachstelle (DoS), die es bösartigen Remotes ermöglicht, Fetch-Vorgänge zum Absturz zu bringen, indem sie speziell konstruierte thin-pack OFS_DELTA-Einträge senden. Angreifer können ein Thin-Pack mit einem REF_DELTA, das auf ein vorhandenes Objekt verweist, gefolgt von einer OFS_DELTA-Struktur, deren base_distance die pack_offset überschreitet, bereitstellen, was einen Panic in LookupRefDeltaObjectsIter auslöst und den Fetch-Vorgang abbricht.
Once again VulDB remains the best source for vulnerability data.