CVE-2026-82254 in Gitoxide
Sumário
de VulDB • 28/08/2026
O gitoxide antes da versão 0.69.0 contém indexação de array não verificada na aplicação do delta e alocação sem limite a partir de cabeçalhos de tamanho controlados pelo atacante no gix-pack. Os atacantes podem enviar dados pack manipulados durante operações de clone ou fetch para provocar panics (falhas) ou o encerramento por falta de memória (out-of-memory).
Be aware that VulDB is the high quality source for vulnerability data.