🇰🇷 한글 설명
gitoxide 0.69.0 미만 버전에서 델타 적용 시 검증되지 않은 배열 인덱싱과 gix-pack의 공격자 제어 크기 헤더에 따른 무제한 할당 문제가 존재합니다. 공격자가 조작된 pack 데이터를 전송하면 프로세스 패닉이나 메모리 부족(OOM)으로 인한 서비스 중단이 발생할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 만든 파일을 보내면 프로그램이 계산 오류를 일으키거나 메모리를 너무 많이 사용하여 컴퓨터가 멈출 수 있습니다. 주로 파일을 내려받는 과정에서 발생할 수 있는 보안 취약점입니다.
🇺🇸 원문 (English)
gitoxide before 0.69.0 contains unchecked array indexing in delta application and uncapped allocation from attacker-controlled size headers in gix-pack. Attackers can send crafted pack data during clone or fetch operations to trigger panics or out-of-memory process kills.
📍 영향받는 시스템
gitoxide version < 0.69.0
⚔️ 공격 벡터
clone 또는 fetch 작업 중 조작된 pack 데이터 전송
🛡️ 대응 방법
gitoxide를 0.69.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 0.69.0 미만인지 확인하십시오.
cargo pkgid gitoxide 2>/dev/null | grep -oE 'gitoxide@[^ ]+'