Към съдържанието
Търсене

CVE-2026-0810: GitoxideLabs gitoxide, логическа грешка

7.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in gix-date. The `gix_date::parse::TimeBuf::as_str` function can generate strings containing invalid non-UTF8 characters. This issue violates the internal safety invariants of the `TimeBuf` component, leading to undefined behavior when these malformed strings are subsequently processed. This could potentially result in application instability or other unforeseen consequences.

Засегнати продукти

  • GitoxideLabs gitoxide: преди 0.12.0
  • Red Hat Logging Subsystem for Red Hat OpenShift
  • Red Hat Logging Subsystem for Red Hat OpenShift
  • Red Hat Logging Subsystem for Red Hat OpenShift
  • Red Hat Logging Subsystem for Red Hat OpenShift
  • Red Hat Logging Subsystem for Red Hat OpenShift
  • Red Hat Logging Subsystem for Red Hat OpenShift
  • Red Hat Logging Subsystem for Red Hat OpenShift
  • Red Hat Red Hat Enterprise Linux 10
  • Red Hat Red Hat Enterprise Linux 8
  • Red Hat Red Hat Enterprise Linux 9

Вид слабост

История

  • 26 януари 2026 Публикувано

Други уязвимости в GitoxideLabs gitoxide

Първоизточници

CVE-2026-0810: GitoxideLabs gitoxide, логическа грешка | freedomonline.bg