CVE-2026-34165 in go-git
Riassunto
di VulDB • 16/06/2026
go-git è una libreria di implementazione git estensibile scritta interamente in Go. Dalla versione 5.0.0 fino alla versione precedente alla 5.17.1, è stata identificata una vulnerabilità mediante la quale un file .idx creato appositamente con intento malevolo può causare un consumo asimmetrico della memoria, potenzialmente esaurendo le risorse disponibili e provocando una condizione di denial-of-service (DoS). Lo sfruttamento richiede l'accesso in scrittura alla directory .git del repository locale per creare o modificare i file .idx esistenti. Questo problema è stato risolto nella versione 5.17.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.