CVE-2026-82250 in Gitoxide
Zusammenfassung
von VulDB • 28.08.2026
In den Versionen von gitoxide gix-packetline vor 0.21.5 liegt eine Panik-Schwachstelle in der TextRef-Implementierung vor, die beim Verarbeiten von Side-Band-Paketzeilen mit leeren Nutzdaten auftritt. Ein böswilliger Git-Server kann ein speziell angefertigtes Side-Band-Paket senden, um einen Index-Out-of-Bounds-Panic auszulösen und den Client-Prozess während der Fetch-Vorgänge ohne Authentifizierung abzubrechen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.