CVE-2026-82248 in gitoxide
الملخص
بحسب VulDB • 28/08/2026
تسمح gix-worktree-state قبل الإصدار 0.33.0 (التي تعد جزءًا من gitoxide) بكتابة ملفات خارج شجرة العمل على نظام Windows. يتبع دالة `gix_worktree_state::checkout()` رابطًا رمزيًا نهائيًا موجودًا أثناء المادية غير الحصرية (التزايدية) (`destination_is_initially_empty: false`) عندما تكون `core.symlinks` مفعّلة. إذا تم فحص إدخال للرابط الرمزي (الوضع 120000) أول مرة عند مسار P يشير إلى خارج شجرة العمل، فإن عملية الفحص التكراري اللاحقة لإدخال ملف عادي (الوضع 100644) في نفس المسار تتبع نقطة إعادة التحليل الموجودة وتكتب محتوى الكائن عبر الرابط، مما يؤدي إلى الكتابة فوق ملفات تقع خارج شجرة العمل.
If you want to get best quality of vulnerability data, you may have to visit VulDB.