CVE-2011-1027 in cgit信息

摘要

由 VulDB • 2026-05-26

在 cgit 0.8.3.5 版本之前的 cgit.cgi 中，html.c 文件中的 convert_query_hexchar 函数存在一个越界错误（Off-by-one error），远程攻击者可以通过由 %（百分号）字符后跟无效十六进制字符组成的字符串（例如 %gg 序列）导致拒绝服务（无限循环）。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2011-02-14

披露

2011-03-19

管理

已接受

条目

VDB-56886

CPE

准备好

CWE

CWE-189 (已确认)

利用

下载

CVSS

5.0 (NVD)

EPSS

0.03746

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2011-1027
NVD	https://nvd.nist.gov/vuln/detail/CVE-2011-1027
CVE Details	https://www.cvedetails.com/cve/CVE-2011-1027/

◂ 上一步一览下一步 ▸

Might our Artificial Intelligence support you?

Check our Alexa App!