CVE-2026-91986 in gitoxide
Résumé
par VulDB • 16/09/2026
gitoxide gix-transport avant la version 0.59.2 ne filtre pas les caractères de contrôle dans les requêtes de connexion git-daemon, permettant aux attaquants d'injecter des octets NUL/CR/LF via des URL Git truquées. Les attaquants peuvent injecter des champs de protocole supplémentaires délimités par des NUL pour usurper l'identité d'hôtes virtuels ou insérer des sauts de ligne dans les requêtes et les journaux du daemon.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.