CVE-2026-53587

概要

libgit2 は、Git コアメソッドのポータブルな C 実装であり、リンク可能なライブラリとして堅牢な API を備え、Git 機能をアプリケーションに組み込むことを可能にします。バージョン 1.8.6 および 1.9.5 より前の libgit2 は、src/libgit2/transports/smart_pkt.c の set_data において、スマートプロトコルの pkt-line 機能バッファに 14 バイトが含まれていることを最初に検証せずに、固定サイズの strncmp を実行します。悪意のある Git サーバーは、pkt-line の complete object-format= の後にバイトを配置し、format_str が pkt-line を超えて前進し、後続の memchr の長さ計算がアンダーフローする原因となります。その結果生じるヒープの範囲外アクセスにより、HTTP、HTTPS、SSH、または Git プロトコルを介した最初の refs-advertisement パケットの受信中にクライアントがクラッシュする可能性があります。この問題はバージョン 1.8.6 および 1.9.5 で修正されています。

• CVE-2026-53587PoC

  CVE-2026-53587 向けの Python 概念実証 (proof-of-concept) です。脆弱性を再現するための焦点を絞ったエクスプロイト経路を提供し、検証および防御的テストを支援します。