PT-2026-114170
CVE-2026-110856
·
تاريخ النشر
2026-09-30
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
GitPython الإصدارات السابقة لـ 3.2.0
Description
توجد ثغرة رفض الخدمة عبر التعبيرات النمطية في نمط
re actor epoch المستخدم بواسطة الدالة parse actor and date() عند معالجة أسطر المؤلف والمؤلف الملتزم (committer) وواضع العلامات (tagger). يمكن للمهاجم تقديم مستودعات تحتوي على كائنات التزام أو علامة تتضمن أسطرًا طويلة مليئة بالمسافات تفتقر إلى epoch أو منطقة زمنية صالحة، مما يؤدي إلى تراجع تربيعي (quadratic backtracking) واستنفاد موارد وحدة المعالجة المركزية.Recommendations
التحديث إلى الإصدار 3.2.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾