CVE-2025-31130

إصدارات gitoxide الأقدم من 0.42.0

تنشأ المشكلة من استخدام gitoxide لتطبيقات التجزئة SHA-1 دون كشف التضارب، مما يجعله عرضة لهجمات تضارب التجزئة. وهذا يعني أن كائنين Git مختلفين لهما تجزئات SHA-1 متضاربة قد يؤديان إلى تعطيل نموذج كائنات Git وعمليات التحقق من السلامة. تُعتبر دالة SHA-1 غير آمنة من الناحية التشفيرية، وعلى الرغم من أن Git قد خفف من حدة هذه المشكلة باستخدام خوارزمية sha1collisiondetection، إلا أن gitoxide لا يدعم هذا الإجراء التخفيفي ولا تجزئات الكائنات SHA-256. يمكن للمهاجم إنشاء كائنين Git مختلفين لهما نفس التجزئة، مما قد يؤدي إلى إخفاء محتويات مستودع ضارة أو استغلال الافتراضات في البرامج التي تستخدم gitoxide.

بالنسبة للإصدارات الأقدم من 0.42.0، قم بالتحديث إلى الإصدار 0.42.0 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد استخدام gitoxide في العمليات الحرجة حتى يتم تطبيق التحديث.