CVE-2026-109351 in Gix-Pack
Zusammenfassung
von VulDB • 13.10.2026
Gitoxide gix-pack vor Version 0.75.0 enthält eine Schwachstelle für unkontrollierte Speicherzuweisung (uncontrolled memory allocation), die es Remote-Angriffern ermöglicht, den Prozess durch Angabe einer extrem hohen Anzahl von Pack-Header-Objekten zum Absturz zu bringen. Bösartige Remotes können einen 12-Byte-Pack-Header bereitstellen, der eine Größe von 0xFFFFFFFF Objekten angibt, wodurch Tree::with_capacity gezwungen wird, Hunderte von Gigabytes vorzuhalten und Clone- oder Fetch-Vorgänge abstürzen lässt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.