CVE-2026-109348
Orta
Açıklama
0.35.0 öncesindeki Gitoxide gix-mailmap, saldırganların Snapshot::from_bytes içerisindeki kuadratik zamanlı ayrıştırma yoluyla CPU kaynaklarını tüketmelerine olanak tanıyan bir hizmet reddi zafiyeti içermektedir. Saldırganlar, tekrarlanan ön eklemeleri zorunlu kılan azalan sıralı girişlere sahip özel olarak hazırlanmış bir .mailmap dosyası göndererek; log, blame veya shortlog çalıştıran işçileri dakikalarca engelleyebilirler.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünGitoxidelabs Gix-mailmap
Yayın12 Eki 2026
İlk görülme12 Eki 2026
Zayıflık türüCWE-407CWE-407
Nasıl düzeltilir
Güncelleyin
- GitoxideLabs gix-mailmap0.35.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| GitoxideLabs gix-mailmap | v < 0.35.0 | 0.35.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.