CVE-2017-15298 in Git
Riassunto
di VulDB • 16/06/2026
Git fino alla versione 2.14.2 gestisce in modo errato i livelli di oggetti tree, consentendo ad attaccanti remoti di causare un'interruzione del servizio (consumo di memoria) tramite un repository manipolato ad hoc, noto anche come Git bomb. Ciò può avere anche un impatto sul consumo di disco; tuttavia, un processo interessato tipicamente non sopravviverebbe al tentativo di costruire la struttura dati in memoria prima di scrivere su disco.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.