PT-2026-110765

CVE-2026-109348

Publicado

2026-10-12

Atualizado

2026-10-12

Descrição por

CVSS 4.0

5.3

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Gitoxide gix-mailmap versões anteriores a 0.35.0

Description Existe um problema de negação de serviço onde atacantes podem exaurir os recursos da CPU através de parsing de tempo quadrático na função Snapshot::from bytes(). Ao enviar um arquivo .mailmap manipulado com entradas em ordem decrescente, um atacante pode forçar inserções frontais repetidas, bloqueando trabalhadores que executam operações de log, blame ou shortlog por vários minutos.

Recommendations Atualize o Gitoxide gix-mailmap para a versão 0.35.0 ou posterior.

Explorabilidade

Exploit

Correção

Pesquisadores

Notaflightrisk

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-407: Inefficient Algorithmic Complexity

Identificadores relacionados

CVE-2026-109348