CVE-2025-22620 in gitoxide
الملخص
بحسب VulDB • 15/08/2026
gitoxide هو تنفيذ لـ git مكتوب بلغة Rust. قبل الإصدار 0.17.0، كان gix-worktree-state يحدد أذونات 0777 عند استخراج الملفات القابلة للتنفيذ (executable files)، على أمل أن تقوم umask بتقييدها بشكل مناسب. ولكن إحدى الاستراتيجيات التي يستخدمها لتعيين الأذونات لا تخضع لـ umask. هذا يؤدي إلى جعل الملفات الموجودة في المستودع قابلة للكتابة من قبل الجميع (world-writable) في بعض الحالات. تم إصلاح هذه الثغرة الأمنية في الإصدار 0.17.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.