CVE-2026-33762

go-git, saf Go ile yazılmış genişletilebilir bir git uygulama kütüphanesidir. Versiyon 5.17.1 öncesinde, go-git'in format versiyon 4 için olan indeks çözücüsü, önceden çözülmüş yol adına uygulamadan önce yol adı önek uzunluğunu doğrulamada başarısız olur. Kötü niyetle oluşturulmuş bir indeks dosyası, normal indeks ayrıştırma sırasında çalışma zamanı paniğine (runtime panic) neden olan sınır dışı bir dilimleme işlemini (out-of-bounds slice operation) tetikleyebilir. Bu sorun yalnızca Git indeks format versiyon 4'ü etkilemektedir. Önceki formatlar (go-git yalnızca v2 ve v3'ü destekler) bu soruna karşı savunmasız değildir. Bu sorun versiyon 5.17.1'de düzeltilmiştir.