🇰🇷 한글 설명
gitoxide gix-packetline 0.21.5 미만 버전에서 TextRef 구현 시 빈 페이로드를 가진 사이드밴드 패킷 라인을 처리할 때 패닉 취약점이 발생합니다. 악의적인 Git 서버가 조작된 패킷을 전송하면 인증 없이 클라이언트 프로세스가 인덱스 범위 초과 오류로 인해 중단될 수 있습니다.
💡 쉬운 설명
해커가 만든 특수한 Git 서버에 접속하면 사용자의 컴퓨터에서 Git 프로그램이 갑자기 강제로 종료될 수 있습니다. 이는 별도의 로그인 과정 없이도 발생할 수 있는 문제입니다.
🇺🇸 원문 (English)
gitoxide gix-packetline versions before 0.21.5 contain a panic vulnerability in the TextRef implementation that occurs when processing side-band packet lines with empty payloads. A malicious Git server can send a crafted side-band packet to trigger an index out of bounds panic, aborting the client process during fetch operations without authentication.
📍 영향받는 시스템
gitoxide gix-packetline versions before 0.21.5
⚔️ 공격 벡터
악의적인 Git 서버가 조작된 사이드밴드 패킷을 전송하여 클라이언트의 fetch 작업 중 패닉 유도
🛡️ 대응 방법
gix-packetline 라이브러리를 0.21.5 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 0.21.5 미만인지 확인하십시오.
cargo pkgid | grep gix-packetline