CVE-2026-123533

Nome do Software Vulnerável e Versões Afetadas gix-commitgraph versões anteriores a 0.42.0 gitoxide versões anteriores a 0.61.0

Description Um problema de negação de serviço existe porque o analisador de commit-graph não valida as posições do grafo pai em relação à contagem de commits declarada e não verifica se o comprimento do chunk EDGE mantém o alinhamento de 4 bytes. Um invasor pode fornecer um repositório com um arquivo .git/objects/info/commit-graph especialmente manipulado para disparar pânicos, o que causa a interrupção do gix merge-base, gix blame e outros aplicativos que incorporam o gix.

Recommendations Atualize o gix-commitgraph para a versão 0.42.0 ou posterior. Atualize o gitoxide para a versão 0.61.0 ou posterior.