CVE-2026-53583 in libgit2
요약
\~에 의해 VulDB • 2026. 08. 20.
libgit2는 Git 핵심 메서드를 포트 가능한 C로 구현한 것으로, 견고한 API를 갖춘 링크 가능 라이브러리 형태로 제공되어 애플리케이션에 Git 기능을 통합할 수 있게 합니다. 버전 1.8.6 및 1.9.5 이전의 `src/libgit2/streams/openssl.c`에서 `verify_server_cert` 함수는 IP 리터럴 호스트와 인증서 IP SubjectAltName을 비교하는 GEN_IPADD 분기에서 역전된 !!memcmp 결과를 사용합니다. OpenSSL 빌드는 일치하는 IP 주소를 거부하고 불일치하는 IP 주소를 허용하므로, CA 신뢰 체계를 갖춘 임의의 IP SubjectAltName이 포함된 인증서를 가진 네트워크 공격자는 libgit2가 IP 리터럴 HTTPS URL로 연결할 때 중간자 공격을 수행할 수 있습니다. DNS SubjectAltName 검증 및 OpenSSL 이외의 TLS 백엔드는 영향을 받지 않습니다. 이 문제는 버전 1.8.6과 1.9.5에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.