PT-2026-4735 · Gix-Date · Gix-Date

Shinmao · Publicado 2025-12-29 · Atualizado 2026-02-26 · CVE-2026-0810

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas gix-date (versões afetadas não especificadas)

Descrição A função gix date::parse::TimeBuf::as str pode produzir strings com caracteres inválidos não-UTF-8. Isso viola as regras de segurança internas do componente TimeBuf, podendo causar comportamento imprevisível da aplicação, incluindo instabilidade.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-135

CWE-787

CWE-682

Identificadores relacionados

CVE-2026-0810

GHSA-6MW6-MJ76-GRWC

GHSA-8RGQ-M2PM-JVMG

RUSTSEC-2025-0140

Produtos afetados

Gix-Date

Referências · 22

• 🔥 https://github.com/GitoxideLabs/gitoxide/issues/2305 · Exploit
• https://github.com/GitoxideLabs/gitoxide · Nota
• https://github.com/GitoxideLabs/gitoxide/pull/2306 · Nota
• https://github.com/GitoxideLabs/gitoxide/commit/76376ef5e97c63e108db0c9fe2eb096f4bfe70f7 · Nota
• https://crates.io/crates/gix-date · Nota
• https://twitter.com/VulmonFeeds/status/2015910651579838782 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-0810 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-0810 · Aviso do Fabricante
• https://osv.dev/vulnerability/RUSTSEC-2025-0140 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-0810 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-0810 · Aviso do Fabricante
• https://rustsec.org/advisories/RUSTSEC-2025-0140.html · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-0810 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2427057 · Nota
• https://cve.org/CVERecord?id=CVE-2026-0810 · Nota de Segurança