CVE-2026-109348 in gix-mailmap
요약
\~에 의해 VulDB • 2026. 10. 13.
Gitoxide gix-mailmap 0.35.0 이전 버전에는 quadratic-time 파싱(Snapshot::from_bytes 내)을 통해 CPU를 고갈시킬 수 있는 서비스 거부 취약점이 있습니다. 공격자는 하향 순서로 정렬된 항목이 포함된 조작된 .mailmap 파일을 커밋하여 반복적인 front 삽입을 유발함으로써, log, blame 또는 shortlog 작업을 실행 중인 워커들을 몇 분간 차단할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.