CVE-2026-109349highCWE-617

CVE-2026-109349: falha de alta gravidade em GitoxideLabs gix-pack

gix-pack before 0.75.0 Reachable Assertion DoS via Pack Version 3 Header

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar gix-pack+ Monitorar rust-gix-pack

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.1epss 0.3%
gitoxide gix-pack before 0.75.0 contains a reachable assertion in BytesToEntriesIter::new_from_header: the pack header decoder accepts version 3, but a release-enabled assert_eq! requires version 2. A malicious remote can send a 12-byte pack header declaring version 3 to panic the client and abort the clone or fetch.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Produtos afetados
GitoxideLabs · gix-pack
CVEs relacionadas — GitoxideLabs gix-pack

No mesmo produto, das mais perigosas para as menos.

CVE-2026-109351HIGHGitoxide gix-pack before 0.75.0 Denial of Service via Pack Header Object CountEPSS 0.3%CVE-2026-109350HIGHGitoxide gix-pack before 0.75.0 Denial of Service via OFS_DELTA Base DistanceEPSS 0.3%