Veille sécuritéBackend & données
P4Moyenne
isomorphic-git peut persister des références symboliques circulaires reçues d’un dépôt distant, puis les suivre sans limite de profondeur ni détection de cycle. Les opérations qui résolvent ces références peuvent ne jamais terminer et rendre le dépôt inutilisable; la version 1.38.6 corrige le problème.
JavaScriptNode.js
IdentifiantCVE-2026-63475
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.38.6
Source : NVD — CVE-2026-63475
Analyse technique
Le scénario décrit suit un clone depuis un dépôt distant malveillant ou contrôlé par un attaquant intermédiaire. Les références restent enregistrées sur disque et peuvent affecter les opérations ultérieures.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-03 à 20:18:15 UTC, soit le 2026-11-03 à 22:18:15 +02:00, dans la période demandée.
ImpactBlocage des opérations de gestion des références et dépôt potentiellement inutilisable.
Versions affectéesVersions antérieures à 1.38.6
Version corrigée1.38.6
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.3
Publication2026-11-03T22:18:15+02:00
Mise à jour2026-11-04T00:19:47+02:00
Action recommandée
Mettre à jour isomorphic-git vers la version 1.38.6 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).