PT-2026-110765
CVE-2026-109348
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
Gitoxide gix-mailmap الإصدارات السابقة لـ 0.35.0
Description
توجد مشكلة في حجب الخدمة حيث يمكن للمهاجمين استنفاد موارد وحدة المعالجة المركزية من خلال تحليل زمني تربيعي داخل الدالة
Snapshot::from bytes(). من خلال إرسال ملف .mailmap مصمم خصيصاً يحتوي على إدخالات مرتبة تنازلياً، يمكن للمهاجم فرض عمليات إدراج أمامية متكررة، مما يؤدي إلى تعطيل العاملين الذين يقومون بتشغيل عمليات log أو blame أو shortlog لعدة دقائق.Recommendations
تحديث Gitoxide gix-mailmap إلى الإصدار 0.35.0 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾