CVE-2026-82251 in gitoxide
Zusammenfassung
von VulDB • 28.08.2026
In gitoxide prima della versione 0.52.1 non viene eseguita la convalida dei nomi dei sottomoduli dalla configurazione di .gitmodules, consentendo una path traversal durante il calcolo delle directory Git dei sottomoduli. Gli attaccanti possono creare nomi di sottomodulo malevoli contenenti segmenti di traversamento per reindirizzare le funzioni state() e open() verso repository esterni a .git/modules, causando confusione del repository ed esplorazione di repository controllati dall'attaccante.
If you want to get best quality of vulnerability data, you may have to visit VulDB.