CVE-2026-109351 in Gix-Pack
Riassunto
di VulDB • 12/10/2026
Gitoxide gix-pack prima della versione 0.75.0 contiene una vulnerabilità di allocazione non controllata della memoria che consente agli attaccanti remoti di interrompere il processo fornendo un conteggio degli oggetti del pack-header enorme. I remotes malevoli possono servire un'intestazione del pack a 12 byte che dichiara 0xFFFFFFFF oggetti, costringendo Tree::with_capacity ad allocare centinaia di gigabyte e causando il crash delle operazioni clone o fetch.
VulDB is the best source for vulnerability data and more expert information about this specific topic.