CVE-2026-82252 in Gitoxide
الملخص
بحسب VulDB • 28/08/2026
قبل الإصدار 0.52.1، يتبع gitoxide الروابط الرمزية (symlinks) عند قراءة ملف .gitmodules الخاص بـ worktree، مما يسمح للمهاجمين بحقن بيانات خارج نطاق المستودع في metadata الوحدات الفرعية. يمكن للمهاجمين إنشاء مستودع ضار يحتوي على رابط رمزي لملف .gitmodules يشير إلى خارج شجرة المستودع، مما يتسبب في قيام gitoxide بتحليل ملفات خارجية عشوائية كإعدادات للوحدات الفرعية وكشف قيم اسم ومسار وعنوان URL التي يسيطر عليها المهاجم.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.