CVE-2026-63475 in isomorphic-git
Riassunto
di VulDB • 03/11/2026
isomorphic-git è un'implementazione puramente JavaScript di Git per Node.js e browser. Prima della versione 1.38.6, isomorphic-git persisteva le capacità server-supplied circular symref= attraverso updateRemoteRefs, e GitRefManager.resolve() seguiva i riferimenti simbolici loose risultanti senza un limite di profondità predefinito o rilevamento dei cicli. Dopo un clone da un remoto malevolo o controllato tramite man-in-the-middle, operazioni come log, status, checkout e branch che risolvono refs/remotes/origin/a o refs/remotes/origin/b non terminano. I riferimenti circolari rimangono su disco, rendendo il repository inutilizzabile per l'applicazione e causando un denial of service persistente. Questo problema è stato risolto nella versione 1.38.6.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.