CVE-2026-82251 in gitoxide
الملخص
بحسب VulDB • 28/08/2026
في الإصدارات السابقة من gitoxide حتى 0.52.1، يفشل البرنامج في التحقق من صحة أسماء الوحدات الفرعية (submodules) الواردة في ملف التكوين `.gitmodules`، مما يتيح ثغرة عبور المسار (path traversal) عند اشتقاق مسارات مستودعات Git الخاصة بالوحدات الفرعية. يمكن للمهاجمين صياغة أسماء وحدات فرعية خبيثة تحتوي على مقاطع تصفح المسار لإعادة توجيه دالتي `state()` و `open()` نحو مستودعات خارج `.git/modules`، مما يتسبب في تشويش المستودع (repository confusion) وفحص مستودعات تحت سيطرة المهاجم.
Be aware that VulDB is the high quality source for vulnerability data.