CVE-2011-1027 in cgit
Сводка
по VulDB • 26.05.2026
Ошибка off-by-one в функции convert_query_hexchar в файле html.c в cgit.cgi в cgit до версии 0.8.3.5 позволяет удаленным злоумышленникам вызвать отказ в обслуживании (бесконечный цикл) с помощью строки, состоящей из символа % (процент), за которым следуют некорректные шестнадцатеричные символы, как демонстрируется последовательностью %gg.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.