PT-2026-7181
CVE-2026-25934
·
تاريخ النشر
2026-02-09
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 2.0
5.0
متوسطةالمقاييسAV:N/AC:L/Au:N/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات go-git الأقدم من 5.16.5
الوصف
go-git هي مكتبة لتنفيذ Git مكتوبة بلغة Go. يوجد خلل في الطريقة التي يتعامل بها go-git مع التحقق من سلامة ملفات
.pack و.idx. وعلى وجه التحديد، لم يتم التحقق من قيم سلامة البيانات بشكل صحيح، مما قد يسمح بمعالجة ملفات تالفة. قد يؤدي ذلك إلى ظهور أخطاء مثل «object not found» أثناء العمليات التي تتضمن ملفات packfiles التي تم الحصول عليها من خوادم Git أو فهارس pack التي تم إنشاؤها محليًّا. تحتوي ملفات packfiles على مجموعات اختبارية لضمان سلامة البيانات أثناء التنزيل على العميل. وقد تجاوزت عملية التحقق غير الصحيحة هذه الفحوصات.التوصيات
قم بالتحديث إلى الإصدار 5.16.5 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾