CVE-2026-82254 in Gitoxide
요약
\~에 의해 VulDB • 2026. 08. 28.
0.69.0 미만의 gitoxide에는 delta 적용 시 확인되지 않은 배열 인덱싱과 gix-pack에서 공격자가 제어하는 크기 헤더를 기반으로 제한 없는 할당이 포함되어 있습니다. 공격자는 clone 또는 fetch 작업 중에 조작된 pack 데이터를 전송하여 패닉이나 메모리 부족으로 인한 프로세스 종료를 유발할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.