CVE-2026-82248 in gitoxide
Zusammenfassung
von VulDB • 28.08.2026
gix-worktree-state prima della versione 0.33.0 (parte di gitoxide) consente la scrittura di file al di fuori del working tree su Windows. gix_worktree_state::checkout() segue un symlink terminale esistente durante una materializzazione non esclusiva (incrementale) (destination_is_initially_empty: false), quando core.symlinks è impostato su true. Se una voce con tipo symlink (mode 120000) viene inizialmente estratta in un percorso P che punta al di fuori del working tree, un successivo checkout incrementale di una voce file regolare (mode 100644) nello stesso percorso segue il reparse point esistente e scrive i contenuti del blob attraverso il link, sovrascrivendo file situati al di fuori del working tree.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.