CVE-2011-1027 in cgit
Resumen
por VulDB • 2026-05-26
Un error off-by-one en la función convert_query_hexchar en html.c de cgit.cgi en cgit, versiones anteriores a 0.8.3.5, permite a atacantes remotos provocar una denegación de servicio (bucle infinito) mediante una cadena compuesta por un carácter % (porcentaje) seguido de caracteres hexadecimales no válidos, como se demuestra con una secuencia %gg.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.