GHSA-w5pp-99ch-qj29
ŚrednieStreszczenie
W `go-git` zidentyfikowano kilka problemów z odmową usługi związanych z analizowaniem złośliwie skonstruowanych danych repozytoriów Git. Atakujący może stworzyć złośliwe pliki `.pack`, `.idx` lub luźne obiekty, które powodują panikę aplikacji lub nadmierne zużycie zasobów.
Ocena ryzyka
Organizacja może doświadczyć przerw w działaniu aplikacji oraz nadmiernego zużycia zasobów, co może prowadzić do obniżenia wydajności systemów i usług.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji `go-git`, aby zminimalizować ryzyko związane z tymi podatnościami oraz monitorowanie aplikacji pod kątem nietypowego zużycia zasobów.
Oryginalny opis (angielski, źródło NVD)
### Impact Several denial-of-service issues were identified in `go-git` when parsing maliciously crafted Git repository data. An attacker may craft a malicious `.pack`, `.idx` or loose objects that causes an application using an affected version of `go-git` to panic or consume excessive resources.