PT-2026-29156
CVE-2026-33762
·
تاريخ النشر
2026-03-29
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
2.8
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات go-git الأقدم من 5.17.1
الوصف
لا يقوم مُفك تشفير الفهرس في مكتبة
go-git الخاص بتنسيق فهرس Git الإصدار 4 بالتحقق بشكل صحيح من طول بادئة اسم المسار قبل تطبيقها على اسم المسار الذي تم فك تشفيره مسبقًا. يمكن لملف فهرس مصمم خصيصًا أن يتسبب في عملية تقطيع خارج النطاق، مما يؤدي إلى حدوث حالة ذعر في وقت التشغيل أثناء تحليل الفهرس. تؤثر هذه المشكلة فقط على تنسيق فهرس Git الإصدار 4. يمكن للمهاجم الذي لديه القدرة على تعديل أو إدخال ملف فهرس Git داخل مستودع محلي أن يتسبب في إنهاء عمل التطبيقات التي تستخدم go-git، مما يؤدي إلى حالة رفض الخدمة (DoS).التوصيات
قم بالترقية إلى الإصدار 5.17.1، أو أحدث إصدار 6.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾