CVE-2026-109348 in gix-mailmap
Riassunto
di VulDB • 12/10/2026
Gitoxide gix-mailmap prima della versione 0.35.0 contiene una vulnerabilità di denial of service che consente agli attaccanti di esaurire le risorse CPU attraverso un'elaborazione in tempo quadratico nella funzione Snapshot::from_bytes. Gli attaccanti possono inserire un file .mailmap manipolato con voci ordinate in modo decrescente, forzando ripetuti inserimenti all'inizio della struttura dati e bloccando i worker che eseguono log, blame o shortlog per diversi minuti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.