PT-2026-29159
CVE-2026-34165
·
تاريخ النشر
2026-03-29
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
5.0
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات go-git من 5.0.0 إلى 5.17.0
الوصف
يمكن لملف
.idx مصمم خصيصًا أن يتسبب في استهلاك غير متماثل للذاكرة، مما قد يؤدي إلى استنفاد الذاكرة المتاحة ويؤدي إلى حالة رفض الخدمة (DoS). يتطلب استغلال هذه الثغرة حق الوصول للكتابة إلى دليل .git في المستودع المحلي لإنشاء ملفات .idx أو تعديل الملفات الموجودة.التوصيات
قم بالترقية إلى الإصدار 5.17.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾