CVE-2011-1027 in cgit
요약
\~에 의해 VulDB • 2026. 05. 13.
cgit 0.8.3.5 이전 버전의 cgit.cgi에 있는 html.c의 convert_query_hexchar 함수에서 오프-바이-원(off-by-one) 오류가 발생하여, % (퍼센트) 문자 뒤에 잘못된 16진수 문자가 이어진 문자열(예: %gg 시퀀스)을 통해 원격 공격자가 무한 루프를 유발하여 서비스 거부(Denial of Service)를 일으킬 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.