PT-2026-139814
CVE-2026-123533
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
gix-commitgraph الإصدارات السابقة لـ 0.42.0
gitoxide الإصدارات السابقة لـ 0.61.0
Description
توجد مشكلة في حجب الخدمة لأن محلل commit-graph لا يتحقق من صحة مواضع الرسم البياني للأب مقارنة بعدد الالتزامات المعلن عنه، ولا يتحقق من أن طول قطعة EDGE يحافظ على محاذاة 4 بايت. يمكن للمهاجم تقديم مستودع يحتوي على ملف
.git/objects/info/commit-graph مصمم خصيصاً للتسبب في حدوث حالات ذعر (panics)، مما يؤدي إلى إيقاف gix merge-base و gix blame والتطبيقات التي تدمج gix.Recommendations
تحديث gix-commitgraph إلى الإصدار 0.42.0 أو أحدث.
تحديث gitoxide إلى الإصدار 0.61.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾