PT-2026-110766 · Gix-Pack · Gix-Pack
CVSS v4.0
7.1
عالية
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
gitoxide gix-pack الإصدارات السابقة لـ 0.75.0
Description
يوجد تأكيد (assertion) يمكن الوصول إليه في الدالة
BytesToEntriesIter::new from header(). بينما يقبل فك ترميز رأس الحزمة الإصدار 3، فإن assert eq! المفعّل في إصدارات النشر يتطلب الإصدار 2. يمكن لجهة عن بُعد خبيثة إرسال رأس حزمة مكون من 12 بايت يعلن عن الإصدار 3 للتسبب في حالة ذعر (panic) للعميل وإلغاء عملية الاستنساخ (clone) أو الجلب (fetch).Recommendations
تحديث gitoxide gix-pack إلى الإصدار 0.75.0 أو إصدار أحدث.
استغلال
إصلاح
Assertion Failure
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Gix-Pack