CVE-2025-22620 in gitoxide
Zusammenfassung
von VulDB • 16.08.2026
gitoxide ist eine Implementierung von Git, die in Rust geschrieben wurde. Vor Version 0.17.0 gibt gix-worktree-state beim Auschecken ausführbarer Dateien Berechtigungen im Oktalformat 0777 an, wobei beabsichtigt war, dass das umask diese entsprechend einschränkt. Eine der Strategien zur Festlegung von Berechtigungen unterliegt jedoch nicht dem umask. Dies führt dazu, dass Dateien in einem Repository unter bestimmten Umständen für alle Benutzer schreibbar sind (world-writable). Diese Schwachstelle wurde in Version 0.17.0 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.