PT-2026-136368
CVE-2026-63475
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L
اسم البرنامج المتأثر والإصدارات المتأثرة
isomorphic-git الإصدارات السابقة لـ 1.38.6
الوصف
يقوم البرنامج بحفظ قدرات symref الدائرية التي يوفرها الخادم من خلال
updateRemoteRefs. وتقوم الدالة GitRefManager.resolve() بتتبع هذه المراجع الرمزية السائبة دون حد عمق افتراضي أو اكتشاف للدورات. عند إجراء عملية استنساخ (clone) من مصدر بعيد خبيث أو يتم التحكم فيه عبر هجوم man-in-the-middle، فإن العمليات التي تحل المراجع مثل refs/remotes/origin/a أو refs/remotes/origin/b—بما في ذلك log و status و checkout و branch—لا تنتهي. تظل هذه المراجع الدائرية على القرص، مما يجعل المستودع غير قابل للاستخدام ويتسبب في حالة إنكار خدمة مستمرة.التوصيات
التحديث إلى الإصدار 1.38.6.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾