CVE-2026-109350
Orta
Təsvir
0.75.0 versiyasından əvvəlki Gitoxide gix-pack zərərli uzaq serverlərin düzəldilmiş thin-pack OFS_DELTA yazılarını göndərməklə fetch əməliyyatlarını dayandırmasına imkan verən xidmətdən imtina (DoS) boşluğu ehtiva edir. Hücumçular mövcud obyektə istinad edən REF_DELTA və ardınca base_distance parametri pack_offset-dən çox olan OFS_DELTA tərkibli thin pack təqdim edərək, LookupRefDeltaObjectsIter funksiyasında panikaya səbəb ola və beləliklə fetch prosesini ləğv edə bilərlər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulGitoxidelabs Gix-pack
Dərc12 okt 2026
İlk görülmə12 okt 2026
Zəiflik növüCWE-617CWE-617
Necə düzəltmək olar
Yeniləyin
- GitoxideLabs gix-pack0.75.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| GitoxideLabs gix-pack | v < 0.75.0 | 0.75.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.