CVE-2026-34165

go-git project go-git

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2026-34165

Katalog CVE

CVSS 5.0 · Medium EPSS 0,15%

Kerentanan Integer Underflow (Wrap or Wraparound) pada go-git project go-git. Skor CVSS 3.1 5.0 (Medium) menurut github.com.

Deskripsi (NVD)

go-git is an extensible git implementation library written in pure Go. From version 5.0.0 to before version 5.17.1, a vulnerability has been identified in which a maliciously crafted .idx file can cause asymmetric memory consumption, potentially exhausting available memory and resulting in a denial-of-service (DoS) condition. Exploitation requires write access to the local repository's .git directory, it order to create or alter existing .idx files. This issue has been patched in version 5.17.1.

Rincian

Terbit di NVD
31 Maret 2026
Terakhir diubah
24 Juli 2026
Status NVD
Analyzed
CVSS 3.1
5.0 (Medium), sumber github.com
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-191: Integer Underflow (Wrap or Wraparound)
CWE-770: Allocation of Resources Without Limits or Throttling
EPSS (30 hari)
0,15% peluang dieksploitasi; lebih tinggi dari 3,5% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
go-git project go-git Versi 5.0.0 hingga sebelum 5.17.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.