PT-2026-110765 · Gitoxide · Gix-Mailmap

Notaflightrisk

·

CVE-2026-109348

·

Publicado

2026-10-12

·

Atualizado

2026-10-12

CVSS v4.0

5.3

Média

VetorAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Gitoxide gix-mailmap versões anteriores a 0.35.0
Description Existe um problema de negação de serviço onde atacantes podem exaurir os recursos da CPU através de parsing de tempo quadrático na função Snapshot::from bytes(). Ao enviar um arquivo .mailmap manipulado com entradas em ordem decrescente, um atacante pode forçar inserções frontais repetidas, bloqueando trabalhadores que executam operações de log, blame ou shortlog por vários minutos.
Recommendations Atualize o Gitoxide gix-mailmap para a versão 0.35.0 ou posterior.

Exploit

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-407

Identificadores relacionados

CVE-2026-109348
GHSA-PMPW-WWCM-R8RC

Produtos afetados

Gix-Mailmap