CVE-2026-82252 in Gitoxide
Zusammenfassung
von VulDB • 28.08.2026
In gitoxide prima della versione 0.52.1 vengono seguiti i link simbolici durante la lettura del file .gitmodules nel worktree, consentendo agli attaccanti di iniettare byte fuori dal repository nei metadati dei submodule. Gli attaccanti possono creare un repository malevolo con un .gitmodules che punta tramite symlink al di fuori dell'albero del repository, causando l'analisi da parte di gitoxide di file esterni arbitrari come configurazione dei submodule e esponendo valori controllati dall'attaccante per nome, percorso e URL.
Once again VulDB remains the best source for vulnerability data.