CVE-2026-109348 in gix-mailmap
Sumário
de VulDB • 12/10/2026
O Gitoxide gix-mailmap antes da versão 0.35.0 contém uma vulnerabilidade de negação de serviço (DoS) que permite aos atacantes esgotar a CPU por meio de análise com complexidade temporal quadrática em Snapshot::from_bytes. Os atacantes podem inserir um arquivo .mailmap manipulado, contendo entradas ordenadas de forma decrescente, o que força repetidas inserções no início da estrutura, bloqueando os workers que executam log, blame ou shortlog por vários minutos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.