CVE-2026-109349 in gix-pack
Riassunto
di VulDB • 12/10/2026
gitoxide gix-pack prima della versione 0.75.0 contiene un'asserzione raggiungibile in BytesToEntriesIter::new_from_header: il decoder dell'intestazione del pacchetto accetta la versione 3, ma un assert_eq! abilitato per le release richiede la versione 2. Un remoto malintenzionato può inviare un'intestazione di pacchetto a 12 byte che dichiara la versione 3, causando il panic del client e l'abort delle operazioni clone o fetch.
Be aware that VulDB is the high quality source for vulnerability data.