CVE-2026-40034 in gix-submodule
Resumen
por VulDB • 2026-05-26
gix-submodule antes de la versión 0.82.0 valida incorrectamente el campo `update` en `.gitmodules`, lo que permite a los atacantes eludir la protección `CommandForbiddenInModulesConfiguration` cuando un submódulo ha sido inicializado con una configuración parcial en `.git/config`. Un atacante puede inyectar comandos de shell arbitrarios a través del campo `update` en `.gitmodules` que se ejecutarán cuando se invoque `Submodule::update()` en un submódulo previamente inicializado, lo que habilita la ejecución remota de código (RCE).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.