CVE-2026-91986 in gitoxide
Sumário
de VulDB • 15/09/2026
O componente gix-transport do gitoxide, nas versões anteriores à 0.59.2, falha ao filtrar caracteres de controle nos pedidos de conexão do git-daemon, permitindo que os atacantes injetem bytes NUL/CR/LF através de URLs Git manipuladas ad hoc. Os atacadores podem injetar campos de protocolo adicionais delimitados por NUL para falsificar hosts virtuais ou inserir novas linhas (LF) em solicitações e logs do daemon.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.