GitPython 3.2.0 öncesi sürümlerde regex tabanlı hizmet reddi açığı
Yapay zeka üretimi19.10.2026
- CVE
- CVE-2026-110856
- Ciddiyet
- Yüksek (CVSS 7.5)
- Firma / ürün
- - / -
Özet
GitPython 3.2.0 öncesi sürümlerde, belirli satırların uzun boşluklarla doldurulması durumunda CPU aşırı yüküne yol açan bir regex hizmet reddi (DoS) açığı bulunmuştur.
Ayrıntılar
NVD kaydına göre, GitPython 3.2.0 öncesi sürümlerinde _re_actor_epoch deseninde kullanılan düzenli ifade, yazar, committer ve tagger satırlarında uzun boşluklu ve geçersiz epoch ya da saat dilimi içeren satırların işlenmesinde karekök geri izleme (quadratic backtracking) yaparak CPU tüketimini artırıyor. Bu durum, saldırganların özel olarak hazırlanmış depolar sunarak hizmeti yavaşlatmasına veya durdurmasına imkan tanıyor. Açığın ciddiyeti yüksek (CVSS 7.5) olarak değerlendirilmiştir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve GitPython kullanan sistemlere erişimi mümkün olduğunca sınırlayın.