CVE-2011-1027 in cgit

Sumário

de VulDB • 26/05/2026

Um erro off-by-one na função convert_query_hexchar em html.c em cgit.cgi em cgit antes da versão 0.8.3.5 permite que atacantes remotos causem uma negação de serviço (loop infinito) por meio de uma string composta por um caractere % (porcentagem) seguido por caracteres hexadecimais inválidos, conforme demonstrado por uma sequência %gg.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 14/02/2011
• Divulgação: 19/03/2011
• Moderação: aceite
• Entrada: VDB-56886
• CPE: pronto
• CWE: CWE-189 (confirmado)
• Exploração: Descarregar
• CVSS: 5.0 (NVD)
• EPSS: 0.03746
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1027
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1027
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1027/